Skip to content

GOT/PLT overwrite

Aynı bug/teknik (writable .got.plt entry'sini overwrite edip sonraki library call'u hijack etme): bkz. canonical GOT Overwrite.

Mechanism

Bu, GOT Overwrite ile aynı primitive'dir — lazy binding .got.plt'yi writable bırakır, bir arbitrary write bir entry'yi (örneğin free@got) system'le değiştirir. Tam mekanizma: GOT Overwrite.

Walkthrough

Tam walkthrough canonical not'ta: GOT Overwrite.

References