园龄：2年6个月粉丝：8 关注：1

04 2024 档案

第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all

摘要：第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all 这次打了个第二。半决赛因为有事，去不了，等队友带我进总决赛了。 onetime 逆向分析经典菜单堆，free分支存在uaf，然后第五个分支和第一个分支可以达成fastbin attack 漏洞利用利用fastbin attack申请

754

7

2

随笔：29
文章：0
评论：18
阅读：5968

公告

昵称： 7resp4ss
园龄： 2年6个月
粉丝： 8
关注： 1

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔分类

Security(8)

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

最新评论

1. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
@_Ya0 哈喽，还需要吗？...
--7resp4ss
2. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
万分感谢
--_Ya0
3. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
师傅提供一下附件可以嘛
--_Ya0
4. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
@GUANZH1 师傅好，对于这个问题，有一个主要的知识点：fastbin attack要任意申请一块内存，那块内存应该是怎样的？对于上述这个疑问，经过看源码或者google可以得出：应该要满足把那...
--7resp4ss
5. Re:第一届“长城杯”信息安全铁人三项赛初赛-第四场-pwn-all
这位师傅，关于onetime我有一个问题，就是为什么在第一次free后把fd指针改写为0x60208d，而不能改成0x602090等其他的地址，刚才尝试8e，8f，90，8c都是无法成功的，只有8d可...
--GUANZH1