Easy Heap cheap
| ID： | 1780 |
|---|---|
| 标题： | Easy Heap cheap |
| 描述： | cHeap a.k.a. babyheap babyheapとしても知られている |
| 类型： | CTF-2021 |
| 网站： | bugku |
| 题目链接： | https://ctf.bugku.com/challenges/detail/id/1924.html |
| 赛事： | TSG |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
验证后的网址 [堆溢出+GOT表覆盖获取shell的解题过程详见博客园和CSDN分析，利用create/edit/delete堆块操作构造fake chunk，通过修改free@GOT为system地址实现任意命令执行 1 3] https://www.cnblogs.com/happynoy/p/16270158.html https://blog.csdn.net/m0sway/article/details/121961600 |