感谢杭电的师傅们举办的精彩比赛！

一. 安装 flask

关于 flask 的背景不多谈了，首先要注意 flask 的安装问题，由于 python3 与 flask 的部分模块并不能很好的兼容，所以推荐使用 python 2.7 编写 flask 的程序。

这是一份迟来的 wp，最近一直在忙考试什么的，只能抽时间来复现一下题目。首先要吐槽一下 pcb 的线下比赛，虽然是第一次举办，但是平台也要测试好再上，否则会出现比赛一开始平台就崩了的尴尬情况 ORZ。
不过线上赛的题目质量还不错，学到了一些东西。

一.前言

关于 IO_FILE 的利用近来经常出现， 不同于堆栈的利用，IO_FILE 的利用姿势还算比较固定，通常有两种方法来搞定 IO_FILE，一是修改 vtable 指针指向自己可控的内存，二是直接修改 vtable 中的成员。

一.前言

虽然都是 0ctf 的 baby 题，但是可以明显的感受到难度在逐步上升，2018 的 babyheap 与 2017 的 babyheap 两题代码基本相同，区别在 2018 限制了可以申请的内存块大小，并且将任意字节溢出改为了单字节溢出(OFF-BY-ONE)，虽然变动不是特别大，但是对攻击链的构建造成了较大的影响。

一.前言

本例是来自 0ctf 2017 的 babyheap，利用方式为 堆溢出 + fastbin attack

RE

1. Replace

程序给加了 UPX 的壳，直接在 linux 下面脱掉，注意脱完壳的程序就不能正常运行了。
脱了壳直接丢到 IDA 里面去看，逻辑很清晰，主函数只有一点点代码

和师傅们打了一天半的 HCTF，题目质量很高，感谢杭电的师傅们带来的精彩比赛，膜一波各位大佬，我还是太菜了。。。

0x00

首先恭喜山科喜提四连冠！！！
菜鸡的我和大佬们来苟了一波，发现这比赛对个人能力要求真的不低，做出来几道简单的题目，还是太菜了，膜拜大佬们 ORZ。

一.前言

例子是来自于 2015 0ctf 的 freenote，本题的利用方式大概是 double free 触发 unlink 改写相关地址取得 shell。