【pwn】 33c32016

【pwn】 33c32016

例行检查
分析程序，注意到在输入内容的时候，输入限制是这样的。

    if ( (char *)(v3 + *(_DWORD *)*(&ptr + a1)) >= (char *)*(&ptr + a1) - 4 ){puts("my l33t defenses cannot be fooled, cya!");exit(1);}

意思是上一块的chunk的数据开始加上输入字符串的长度，不能超过下一个chunk的size字段。这个check在两个chunk相邻时是有效的，但是如果两个chunk不相邻时就会有问题，会造成堆溢出。

步骤
1.创建两个note（4个chunk）
2.free掉第一个note，2个chunk会合并。
3.创建大小为第一个note两个chunk之和，这样这个note两个chunk就会被第二个note隔开，于是可以溢出到第二个note。
4.gothijack

from pwn import *i