| ID: | 5019 |
|---|---|
| 标题: | pwn161 |
| 描述: | 简单的漏洞利用 * 远程环境:Ubuntu 16.04 |
| 类型: | PWN入门.堆利用 |
| 网站: | ctfshow |
| 题目链接: | https://ctf.show/api/v1/challenges/4181 |
| 赛事: | 堆利用 |
| 年度: | None |
| Flag值: | 无 |
| writeup: |
https://blog.csdn.net/qq_33348179/article/details/149309448 (答案来源:网页1详细描述了pwn161的堆利用过程,包含off-by-one漏洞利用、unsorted bin泄露、malloc_hook与one gadget攻击的完整EXP代码,验证其解题步骤与代码逻辑自洽,且网址可直接访问无跳转) 1 |