pwn138
| ID： | 4996 |
|---|---|
| 标题： | pwn138 |
| 描述： | Private anonymous mapping exampl |
| 类型： | PWN入门.堆利用-前置基础 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/4157 |
| 赛事： | 堆利用-前置基础 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/2401_88087539/article/details/145868852 pwn138的解题核心是利用mmap和munmap函数特性，通过两次输入'1'触发内存映射操作后交互获取flag。该CSDN博客详细展示了题目分析过程、EXP代码（io.sendlineafter("\n",'1')两次调用）及nc连接方式，且文中明确标注了题目属于堆利用-前置基础范畴 1。验证链接可直接访问查看完整解题逻辑与代码实现。 |