피곤해서 아예 안풀려다가 좀 그래서 쉬운거 하나 잡았다.
짱짱쉽다. 롤하면서 풀었다.
4개의 product 를 만들고 이걸 manager 에 물린다. 그리고 마지막에 물린애를 free 해주고 profile 기능을 이용해 같은 주소를 할당 받고 거기서 name 필드의 주소를 flag 가 있는 주소로 바꿔주면 된다.
돈순서랑 -24 해야하는거만 유의하자
'Pwnable' 카테고리의 다른 글
[Pwnable.kr] exploitable (0) | 2018.01.13 |
---|---|
[MMA] Shadow (0) | 2018.01.10 |
[HITCON2016] secretholder (0) | 2018.01.04 |
[Noe] Card (0) | 2017.12.14 |
[Codegate] yocto (0) | 2017.12.12 |