hama7230 https://blog.hatena.ne.jp/hama7230/ ブログ未満のなにか https://hama.hatenadiary.jp/ writeup once (pwn, 281pts) libcのアドレスは適当な選択をすれば漏れてくるので、適当に双方向リストのポインタを上書きした。 #!/usr/bin/env python from pwn import * context(os='linux', arch='amd64') context.log_level = 'debug' # output verbose log RHOST = "47.75.189.102" RPORT = 9999 LHOST = "127.0.0.1" LPORT = 9999 # libc = ELF('./libc-2.23.so') elf = EL… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhama.hatenadiary.jp%2Fentry%2F2018%2F04%2F19%2F010055" title="HITB-XCTF GSEC CTF 2018 Quals writeup - ブログ未満のなにか" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-04-19 01:00:55 rich https://hama.hatenadiary.jp/entry/2018/04/19/010055 1.0 100%