学逆向论坛»论坛 › 软件安全 › 悬赏/求助 › pwn题，关于劫持malloc_hook打one_gadet的问题 ...

sweety

77 积分	0 好友	3 主题

发消息

[未解决] pwn题，关于劫持malloc_hook打one_gadet的问题

发表于 2021-10-15 15:15:07 | 查看: 4161| 回复: 0

最近在复现莲城杯的free_free_free时遇到的

正常来说，劫持了malloc_hook 为 one_gadget 后直接 malloc 一个堆即可getshell
但是，莲城杯这题却是利用double free来getshell，调试了程序还是不太明白为什么
而且这题如果用malloc 也就是程序的add功能触发one_gadget的话会abort

pwn题，关于劫持malloc_hook打one_gadet的问题

详exp见ren师傅的博客

pwn题，关于劫持malloc_hook打one_gadet的问题

我知道答案回答被采纳将会获得 1 荣耀 + 10 学币已有0人回答

温馨提示：

1.如果您喜欢这篇帖子，请给作者点赞评分，点赞会增加帖子的热度，评分会给作者加学币。(评分不会扣掉您的积分，系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可，还可以获得学币奖励，请尊重他人的劳动成果，拒绝做伸手党！
3.发广告、灌水回复等违规行为一经发现直接禁言，如果本帖内容涉嫌违规，请点击论坛底部的举报反馈按钮，也可以在【投诉建议】板块发帖举报。

关于, 劫持, 的问题

		自动登录	找回密码
密码			立即注册

[未解决] pwn题，关于劫持malloc_hook打one_gadet的问题

相关帖子