本文详细分析了9447 CTF 2015中关于Search Engine的挑战，包括其基本功能、实现细节、存在的漏洞（如内存释放后未正确处理导致的问题和信息泄露）以及解题思路，如利用未初始化的指针、泄露libc地址和double-free等。然而，作者在尝试控制程序执行流以改写返回地址时遇到了困难，目前问题尚未解决。
题目
https://github.com/ctfs/write-ups-2015/tree/master/9447-ctf-2015/exploitation/search-engine
基本功能
1: Search with a word
2: Index a sentence
3: Quit其中2用来添加一个句子，句子里的以空格隔开作为每一个单词，1输入单词，然后可以删除单词。
功能实现
具体代码我就不截图了，将大致实现过程叙述一下。
整个过程主要使用结构体存储每个单词。结构体如下：
words_in_senteces: 某个全局变量用来存储链表的头节点
total size: 一共40
最低0.47元/天 解锁文章
扫一扫
4765
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
