首页 > TAG信息列表 > inndy
[BUUCTF-pwn] inndy_petbook
写着写着自己都乱了。 菜单很长，块也很大看起来极不方便。 先是建用户和登录这个没啥，然后就是post，每个post会有一个管理块。整理一下大概关系是这样的： 用户块0x220->0x20->0x120->post信息，其中用户块没有溢出，但post有realloc修改，好像就这一个漏洞点。 另外每个头上加了migic：2字节[BUUCTF-pwn] inndy_mailer
这个题呀，一言难进，原来作过一个类似的，一个坑忘了，第二次还是跳了。作不出来，搜exp。 但有必要记录一下 32位，got可写，有可写可执行段，PIE打开，无canary，基本是保护全关了。 [*] '/buuctf/402_inndy_mailer/pwn' Arch: i386-32-little RELRO: Partial RELRO Stack:【网络安全】一个堆题inndy_notepad的练习笔记
对于堆的恐惧来自堆复杂的管理机制（unsorted，fastbin，small，large bin看着都头大），相较于栈（压入弹出）来说复杂太多了，再加上使用GDB调试学习堆时，每次堆分配时，调试起来相当的麻烦，所以一直都是理论学习，堆不敢碰不敢尝试。 尝试了一下堆，熟悉了堆的分配机制。 题目分析 基本信息分析 查看