【pwn】 hitcontrain_bamboobox && ZJCTF_19_EasyHeap

这两个题目相似，放在一块儿写。 例行检查 没有pie，got表可写。 程序逻辑 edit功能都存在堆溢出，堆指针都保存在bss段上，能够经过unlink对got表进行读写。原本两个程序都存在后门，可是oj在部署的时候路径有点问题，因此就想办法获取shell。 bamboobox存在show功能，能够泄露libc地址。 easyheap恰好程序中存在system函数。node bambooboxpy

>>阅读原文<<