pwnable.kr题解之uaf

前言：
这道题目反应了uaf的基本原理，pwn入门必做的题目，如果这一块了解的不够透彻，直接去打现在涉及各种奇技淫巧的pwn，肯定会被绕晕掉。所以为了照顾萌新（其实是我自己菜）把这道题目单独拿出来写一下。

这是一道uaf的题目，把二进制文件拉到本地来研究

在分析前，先简单说一下c++的虚函数和uaf的前置知识
在c++中，如果类中有虚函数，那么这个类就会有一个虚函数表的指针vfptr，而子类会继承。

uaf的原理：
在释放内存后未将指向原内存的指针置为null，use after free的意思就是在释放以后进行use。
举个简单的例子：

原来的p指针指向一个结构体，当结构体没释放之后没有将p置为null，如果我们重新分配原结构体大小的空间，则指针p可以继续使用。但是再次使用时，因为p指针指向的内存包含的数据不是原来的数据了，此时的引用对于正常程序来说是有风险的，不过对于黑客来说，反而方便其进行控制。比如可以进行这些攻击：
任意地址读：puts(p->name)—————>puts(char*(addr2))
任意地址写：strcpy(p->name,data);——>strcpy((char *)(addr2),data)
控制流劫持：p->func()———————>call addr3

这次的uaf题目基本相当于任意地址写
先看源码
uaf@pwnable: