Profile

머리정리하는곳

c2w2m2

[Plaid] prodmanager

피곤해서 아예 안풀려다가 좀 그래서 쉬운거 하나 잡았다.


짱짱쉽다. 롤하면서 풀었다.


4개의 product 를 만들고 이걸 manager 에 물린다. 그리고 마지막에 물린애를 free 해주고 profile 기능을 이용해 같은 주소를 할당 받고 거기서 name 필드의 주소를 flag 가 있는 주소로 바꿔주면 된다.


돈순서랑 -24 해야하는거만 유의하자





'Pwnable' 카테고리의 다른 글

[Pwnable.kr] exploitable  (0) 2018.01.13
[MMA] Shadow  (0) 2018.01.10
[HITCON2016] secretholder  (0) 2018.01.04
[Noe] Card  (0) 2017.12.14
[Codegate] yocto  (0) 2017.12.12