-
-
[原创]【2019看雪CTF】Q2赛季 第二题 沉睡的敦煌 WP
-
发表于:
2019-7-2 00:11
5657
-
[原创]【2019看雪CTF】Q2赛季 第二题 沉睡的敦煌 WP
此题本来能edit两次，直接unlink就能get shell。打过去后发现不对，经手工测试发现题目可能改了，询问后果然如此。
题目漏洞点在off-by-one，限制了堆地址上限，申请堆的大小固定为0x28，edit只能一次，默认不能show。主要做法是通过off-by-one使heap overlap，然后就可能unlink、double free等，从而修改bss，突破各种限制，最后更改堆指针，通过edit修改__free_hook为system地址并get shell。
对了，此题Libc为2.27版本，有tcache，一直没做有tcache的题，临时搞了环境，还找队友帮了忙。
最终exp如下：
这次比赛，使用libc2.27服务器上的shell似乎作了改动，直接打印flag然后就退出了。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
