2021 东华杯 pwn boom_script

RELRO没开。

程序本身的逻辑是实现了一个boom语言的编译器，我们输入boom语言会给我们编译。

但是对于我们做题人来讲，因为程序体量太大，我们逆向起来会非常麻烦，所以我们结合他一些可能会出漏洞的地方，进行一些猜测并尝试。

我们最后将漏洞点放在了他的array，也就是数组的地方。
猜测他数组可以造成越界。

我们来检查一下对不对。

我们就简单的

array arr[30];
arr[25]=1;
arr[26]=1;
arr[27]=1;
arr[28]=1;
arr[29]=1;
arr[32]=1;

我们明显发现有越界，现在的问题就是如何能把这个越界利用起来。

首先我们要再去看一下malloc、free函数是在什么情况下使用的，便于我们使用数组越界进行利用。

我们结合代码，结合我们的调试我们发现，字符串的赋值功能就是释放掉原来的chunk然后再申请一个chunk。

我们通过阅读代码发现