힌트좀 주시면 감사하겠습니다.
취약점을 찾았는데 PIE 보호기법 때문에 이도저도 못하는 상황입니다.
Leak Vector를 못찾겠습니다.....ㅠㅠ
#pwnable
작성자 정보
답변
1
kimht__
강의 수강: 1
baby dragon의 chunk 사이즈와 egg 구조체의 chunk 사이즈가 동일합니다.
따라서 baby dragon을 할당한 후 해제하고, 다시 egg 구조체를 할당하면,
해제된 baby dragon의 chunk에 egg 구조체가 할당됩니다.
이 점을 잘 이용하시면 leak을 해내실 수 있을 것으로 생각합니다..!