首页
社区
课程
招聘
[原创]【2019看雪CTF】Q3赛季 第六题:神秘刺客 WP
发表于: 2019-9-25 00:51 5027

[原创]【2019看雪CTF】Q3赛季 第六题:神秘刺客 WP

2019-9-25 00:51
5027

程序重新自己实现了简单的malloc和free,并且存在uaf,可以直接修改free掉过的chunk的fd指向存在"\x7F"的stdin附近(程序没有PIE),而后注意到其malloc的实现时调用map生成的地址可读可写可执行,将一个note指向got表,将其修改到布置好shellcode的地址即可。


[招生]科锐逆向工程师培训(2025年3月11日实地,远程教学同时开班, 第52期)!

收藏
免费 1
支持
分享
赞赏记录
参与人
雪币
留言
时间
PLEBFE
为你点赞~
2023-1-22 03:35
最新回复 (1)
雪    币: 381
活跃值: (165)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
。。。
最后于 2019-9-25 10:27 被DlyWtF700编辑 ,原因:
2019-9-25 10:27
0
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册