지금 libc addr, heap addr leak은 이미 했고,
memo할때 저장되는 ptr을 내맘대로 컨트롤 할수있어서 임의쓰기가 가능해야하지만,,
secure_read하나때문에 완전히 막혔다. libc를 수정할수도없고 힙만 수정가능한데,
힙을 수정해서 libc를 받는다고해도 수정이 되는것도 아니고,,, 이게 답이 없다.
어캐해야하지,,,
'Today' 카테고리의 다른 글
| docker 설정 (0) | 2018.05.10 |
|---|---|
| OOB (0) | 2018.05.07 |
| Kidding 후기 (1) | 2018.04.19 |
| Fd redirection (0) | 2018.04.15 |
| Codegate (1) | 2018.04.06 |