• 前言：挺有意思的，打外国的比赛总是能学到一些奇奇怪怪有趣的知识，题中给了一个core的文件，也可以叫做保留进程当前状态的快照文件，通过观察这一瞬时的调试信息，推理程序代码，寻找有用信息进行攻击，也给以后出题提供了新的思路，有点像盲打，但也因此我觉得过于复杂的题就不适合这种出法了，毕竟调试是pwn的命根子了。

  more >>

作为一个萌新，很荣幸能给SU_CTF出道题，各位师傅也是太强了很快就给我秒了

对保护机制在稍微学习一下

题目名称baby_heap

操作内容：

最近学弟也开始学pwn了，回忆当初自己学pwn时，在调试这方面屡屡碰壁，决定出一个gdb调试指南，便于新生们更好的入门gdb调试

作者废话：

对于pwn题来说，调试是一个入门的关卡，会调试的pwn学者才算真正的入门pwn，但调试并不是一种技巧或一种理论并不是一蹴而就或者幡然醒悟，他是我们在学习pwn过程中将我们所学到的理论进行实践并积累经验的过程，你会在调试的过程中发现你学到的哪些知识（例如：栈溢出、shellcode、栈迁移等等）是如何实现的，并感叹前辈们设计出如此精妙的手法进行攻击，在漫漫的学习历程中你会一边觉得调试很无聊总是对着一堆代码进行调试；但同时你又会感觉很有趣，你利用自己一点点构造的程序输入，一点点将程序腐蚀达到了自己想要的效果，像攻城一样，看似坚不可摧的程序其实也不堪一击，pwn的枯燥在于此，pwn的乐趣也在于此，初学者莫要丧气，多尝试多思考。

文中将包含常用gdb调试指令，以及基础题型调试的关注重点和注意事项

该文章如果需要会持续更新

我们伪造一个fake chunk，修改其fd为p-0x18（p储存堆块指针的地址，一般为bss段),修改bk为p-0x10,绕过保护，在形成双链表的过程中，修改了p->p-0x18导致我们可以修改p->任意地址，进行一次任意地址写，可以修改free为system。