例行检查
分析程序,注意到在输入内容的时候,输入限制是这样的。
if ( (char *)(v3 + *(_DWORD *)*(&ptr + a1)) >= (char *)*(&ptr + a1) - 4 )
{
puts("my l33t defenses cannot be fooled, cya!");
exit(1);
}
意思是上一块的chunk的数据开始加上输入字符串的长度,不能超过下一个chunk的size字段。这个check在两个chunk相邻时是有效的,但是如果两个chunk不相邻时就会有问题,会造成堆溢出。
步骤
1.创建两个note(4个chunk)
2.free掉第一个note,2个chunk会合并。
3.创建大小为第一个note两个chunk之和,这样这个note两个chunk就会被第二个note隔开,于是可以溢出到第二个note。
4.gothijack
from pwn import