starctf_2019_girlfriend
| ID： | 8653 |
|---|---|
| 标题： | starctf_2019_girlfriend |
| 描述： | Ubuntu 16 |
| 类型： | Pwn |
| 网站： | BUUCTF |
| 题目链接： | https://buuoj.cn/challenges#starctf_2019_girlfriend |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
验证后的网址 starctf_2019_girlfriend 的解题思路是利用 fastbin attack，通过劫持 __malloc_hook 为 realloc+2，并将 __realloc_hook 设置为 one_gadget 实现漏洞利用 1 2。验证网址为：https://www.cnblogs.com/LynneHuan/p/archive/2021/09 和 https://www.cnblogs.com/LynneHuan/category/1931485.html?page=3，两篇博客均详细记录了该题的分析与解题过程。 |