/ 2022-11-28
众所周知，由于移除了__malloc_hook/__free_hook/__realloc_hook等等一众hook全局变量，高版本glibc想要劫持程序流，离不开攻击_IO_FILE。而笔者近期在国外大佬博客中发现一条新的可利用的函数调用链，与house of apple2一样，只需要一次地址任意写，而且适用于目前所有的glibc版本，故在此结合源码和自己的理解总结分享，也感谢roderick师傅和whiter师傅的指导与支持。如果有哪里不对恳请师傅们斧正！
Super Sleeper and Binary Security Searcher.
1 |
123456lala师傅，你好，<模块名>.__spec__.__init__.__globals_ |
D |
DRKING牛！感谢 |
|
Article_kelp因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由，你需要用s |
N |
Nas师傅您好！_static_url_path那 flag在当前目录下 通过原型链污 |
Z |
zhangy你好，为什么我也是用windows2016和win10，但是流量是smb3，加密 |
跳跳糖