[Dreamhack] tcache_dup
2022. 9. 7. 12:54ㆍdreamhack/pwn
반응형
https://dreamhack.io/wargame/challenges/60/
tcache_dup
Description 이 문제는 작동하고 있는 서비스(tcache_dup)의 바이너리와 소스코드가 주어집니다. Tcache dup 공격 기법을 이용한 익스플로잇을 작성하여 셸을 획득한 후, "flag" 파일을 읽으세요. "flag" 파일
dreamhack.io
이 문제에서는 tcache에 관한 double free 보호기법이 존재하지 않은 라이브러리를 사용하기 때문에
key값을 조작하는 과정없이 바로 하면된다.
반응형
'dreamhack > pwn' 카테고리의 다른 글
| Return to csu [Dreamhack basic_rop_x64] (0) | 2022.10.01 |
|---|---|
| [ Dreamhack ] tcache_dup2 (0) | 2022.09.07 |
| [ Dreamhack ] hook, oneshot (0) | 2022.08.05 |
| [ Dreamhack ] basic_rop_x86 (0) | 2022.07.31 |
| [ Dreamhack ] basic_rop_x64 (0) | 2022.07.29 |