[原创]kanxue2019第四题 writeup-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

skytar

2019-3-12 11:47

2746

通过对同一个chunk进行连续释放，确定是使用了tcache的libc版本。

因此是针对tcache的攻击利用。

程序漏洞：edit_singledog中，对数组索引下标没有进行检查，导致可以越界写luckdog的name字段。

首先通过两次save，得到两个tcache中chunk，然后再次申请回来一个，泄露堆地址。

然后越界写chunk的size字段（0x91），构造smallbin chunk，在对该chunk连续释放7次，使其填满tcache。再次释放一次后，该chunk进行unsorted bin，然后申请泄露libc地址（注意：该地址为small bin[0x90]，因此要减去0xe0）。

收藏・0

免费・1

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

skytar

发帖

回帖

RANK

他的文章

看雪公众号