Kyuri https://blog.hatena.ne.jp/Kyuri/ きゅうり。 https://kyuri.hatenablog.jp/ CTF pwn 過去の問題を元にHouse of Forceの練習をしてみたので、そのwriteupのような覚書です。 how2heapにも載っている、Boston Key Party 2016 の cookbook という問題を解いてみました。 House of Forceとは 以下のような状況を想定。 main_arena.top のアドレスがわかる main_arena.top を書き換え可能 任意サイズでmallocすることができる このとき、main_arena.topを0xffffffffなどの大きな値で書き換える。その後適当な大きさでmallocをすることで、次回のmallocで任意のアドレスを… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkyuri.hatenablog.jp%2Fentry%2F2017%2F03%2F31%2F194025" title="House of Force をやってみる - きゅうり。" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2017-03-31 19:40:25 rich https://kyuri.hatenablog.jp/entry/2017/03/31/194025 1.0 100%