[GKCTF X DASCTF应急挑战杯]demo_catRoom
| ID： | 6720 |
|---|---|
| 标题： | [GKCTF X DASCTF应急挑战杯]demo_catRoom |
| 描述： | ssh ctf@address -p port1 password123456 ping node3.buuoj.cn ip |
| 类型： | Pwn |
| 网站： | BUUCTF |
| 题目链接： | https://buuoj.cn/challenges#[GKCTF X DASCTF应急挑战杯]demo_catRoom |
| 赛事： | GKCTF X DASCTF应急挑战杯 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://cloud.tencent.com/developer/article/1844887 该链接的网页1详细描述了GKCTF X DASCTF应急挑战杯中demo_catRoom题目的解题过程。核心漏洞在于服务端堆溢出（结构体长度0x68与malloc分配0x48不一致），通过覆盖admin密码的堆内存修改密码或用户名，最终登录admin获取flag。文章提供了完整的漏洞分析、堆布局构造及payload示例，验证了解题步骤的可行性 1。 |