힌트좀 주시면 감사하겠습니다.

취약점을 찾았는데 PIE 보호기법 때문에 이도저도 못하는 상황입니다.
Leak Vector를 못찾겠습니다.....ㅠㅠ

#pwnable
Author
Answers 1
kimht_
강의 수강: 1

baby dragon의 chunk 사이즈와 egg 구조체의 chunk 사이즈가 동일합니다.

따라서 baby dragon을 할당한 후 해제하고, 다시 egg 구조체를 할당하면,

해제된 baby dragon의 chunk에 egg 구조체가 할당됩니다.

이 점을 잘 이용하시면 leak을 해내실 수 있을 것으로 생각합니다..!

2022.12.02. 11:49
Do you know the answer?
Share and earn points!
Answer and earn points