Этот простой сервис мы нашли на просторах сети
nc 13774
cd deploy
docker-compose up --build -dАрхив из директории public/ и IP:PORT сервера
Есть возможность выделить насколько угодно большой чанк через malloc и сделать один AR и AW на 8 байт последовательно
- Выделяем чанк так, чтобы он выделился через mmap (больше чем MMAP_THRESHOLD)
- Сразу после него будет лежать libc, что позволит очень просто ликнуть адрес
- Переписываем GOT strlen внутри libc на system
- При последнем форматированном выводе вызовется strlen, который будет заменён system в него передаётся имя пользователя
CUP{d0_y0u_l1ke_OZNE_mus1c_t0?_aef0941bcdf91}