House of force —— gyctf_2020_force

前言：

House of force是属于House of xxx系列的利用方法，House of xxx是2004年《The Malloc Maleficarum-Glibc Malloc Exploitation Techniques》中提出的一系列针对glibc堆分配机制的利用方法。
想要利用House of force，需要以下条件：
1.能够以溢出等方式控制top chunk的size域。
2.能够自由的分配堆的大小

解题思路

保护机制

保护全开，64位。

IDA查看伪代码

程序有两个功能，一个是添加，一个是输出，其中输出并没有输出任何东西，我们也就不看。
我们重点来看添加函数：

关于添加函数，堆的分配大小是随便我们设置的，并没有任何限制。并且，无论我们分配多大的堆块，我们都只能写0x50大小的数据，也就是说我们分配小一点的堆块就可以造成溢出。
在分配完堆块之后，程序会把堆头的位置告诉我们，关于这一点，我们想到能不能用这个来泄露堆的基址呢？如果能泄露，我们是不是可以直接利用unlink来劫持堆块的指针，从而达到getshell。
但是由于程序开了PIE，我们每