参考和题目链接:paper.seebug./445/#pwnfastbin
如果有其他问题可以加讨论qq群:946220807
前言
这个题,我搞了有一天,没搞出来,就在我快放弃的时候,才终于解出来,可能系统不一样,我覆盖不了参考文章的说的地址,最后我覆盖了别的地址。具体来看看吧。
分析
链接里直接给出了源码,我就不贴出来了。
分析源码:这个程序3个功能
我们发现create_chunk函数是先判断是否大于0x2f然后再自增的,所以如果当chunk_number为0x2f时,然后再自增。则为0x30。则list[0x30]造成溢出。
其实参考链接里将的很清楚了,我这里把我当时疑惑的地方记在这里。
问题1:
执行三次free(list[-3]),即相当于执行三次free(0),free(0)实际没什么用,但是重点是这里。
list[i]
更多推荐
pwn,fastbin
发布评论