$ ctf42

note

Misc #negative-index#tcache-poisoning#malloc-hook#one-gadget
Difficulty Not rated yet

Flag format: RCTF{...}

ELF>�@X1@8 @@@@��H H � �  XX-==�Xp-p=p=��888 XXXDDS�td888 P�td|!|!|!��Q�tdR�td-==��/lib64/ld-linux-x86-64.so.2GNU�GNU�G����P'�d����t�LGNU��(��e�mfUa9��� �,:Aw3� Mo[ � F @"&0@T@@libc.so.6exitputs__stack_chk_failstdinprintfcallocmemsetreadstdoutmallocstderratol__cxa_finalizesetvbuf__libc_start_mainwritefreeGLIBC_2.4GLIBC_2.2.5_ITM_deregisterTMCloneTable__gmon_start___ITM_registerTMCloneTableii �ui �=�h=@@�?�? �? �?�? @0@@@x?�?�?�?�?�?�?�? �? �? �?�?��H��H��/H��t��H����5B/��%C/��h���������h���������h���������h��������h��������h��������h��������h��q������h��a������h ��Q������h ��A������h ��1��������%�.D����%m.D����%e.D����%].D����%U.D����%M.D����%E.D����%=.D����%5.D����%-.D����%%.D����%.D����%.D��1�I��^H��H���PTL�� H� _ H�=���-��H�=).H�".H9�tH��-H��t �����H�=�-H�5�-H)�H��H��?H��H�H��tH��-H��t��fD�����=�-u+UH�=�-H��t H�=�-�i����d�����-]������w�����UH��H�x-���H�������H�J-���H������H�L-���H�������]���UH��H��0dH�%(H�E�1�H�Eк �H������H�Eк H�ƿ�����H�E�H���:���H�M�dH3 %(t��������UH��H�� H�}�u�dH�%(H�E�1��E��E��[H�E�H�ƿ��������u �������E�< u�E�Hc�H�E�H���0�E�Hc�H�E�H��E��E��E�;E�|��E�Hc�H�E�H���H�E�dH3%(t���������UH��H�=� �����H�=� ����H�=� ����H�=� ����H�=� ����H�=� ����H�=� �|���H�=� ������]���UH��H�� H�U+H��H�=� ��q���H�=� �������$����E�}� &�E�Hc�H��H�H�H��H��H�p+H�H��tH�=� ������H�=� �����������H�E�H�E�Hi�YH��H9����E�Hc�H��H�H�H��H��H�+H�E�H�H�E�H��H���E�Hc�H��H�H�H��H��H��H� H�TH�E�Hi�YH)�H��H�<H�E�H�ƿ����H�E�H�}�t3�E�Hc�H��H�H�H��H��H�sH�E�H�H�=� ������H�=� ������ H�=� ����������UH��H��H�=_ ������������E��}� ~H�=C �������E�Hc�H��H�H�H��H��H��)H�H���V����E�Hc�H��H�H�H��H��H��)H�H�>)H�H�4)�E�Hc�H��H�H�H��H��H��)H��E�Hc�H��H�H�H��H��H�j)H��E�Hc�H��H�H�H��H��H�M)H������UH��H��H�=Q ������������E��}� �E�Hc�H��H�H�H��H��H��(H�H��tY�E�Hc�H��H�H�H��H��H��(H� �E�Hc�H��H�H�H��H��H��(H�H��H�ƿ��%���� H�=����������UH��H��H�=�������������E��}� ���E�Hc�H��H�H�H��H��H�#(H�H��t\H�=������E�Hc�H��H�H�H��H��H��'H����E�Hc�H��H�H�H��H��H��'H���H������� H�=��B��������UH��H��H�=�'����)'�����'���'H�=���(����������E��}� ���E�Hc�H��H�H�H��H��H�4'H�H��tuH�=������E�Hc�H��H�H�H��H��H� 'H�H�H �E�Hc�H��H�H�H��H��H��&H�H��H�ƿ������ H�=H�F��������UH��H��&H��tH�=@�#����H�&H=Vh�wH�=����������H��%H-Wh�H��%H�2&H�/&Wh��P�5���H�&H�=�����H��%�H��� ���H�=Q�����]���UH��H�� �}�H�u�� ����������\����E��}�w�E�H��H���H�H��H�>�������E��K����9��M����-�������!����������� �������i���f.����AWL�="AVI��AUI��ATA��UH�-"SL)�H������H��t1��L��L��D��A��H��H9�u�H��[]A\A]A^A_�ff.������H��H���=========Welcome to NOTE shop!=========1.New a note2.Sell a note3.Show a note4.Edit a note5.Exit======================================Choice: Your money: %lld Index: Invalid!Size: Done!Buy error!You don't have enough money!Message: Just once!You cannot edit again!You can only have a super note!Give a super name: B�������������������������������;������t��������D����-�������<���\����|,�������������������U���Q���<���\����|4����zRx �����/D$4�����FJ w�?:3$"\����tx����� ���eE�C \ �N���nE�C e ������E�C � �8���pE�C g  �����E�C � ,���E�C  L�����E�C � l�����E�C � �1����E�C � � ����E�C � ������E�C D�@���eF�I�E �E(�D0�H8�G@n8A0A(B BBB4h����  �=h=���o��� � ? (  ���o���o����o���o����op=0@Pp�������@� GCC: (Ubuntu 9.2.1-9ubuntu2) 9.2.1 20191008.shstrtab.interp.note.gnu.property.note.gnu.build-id.note.ABI-tag.gnu.hash.dynsym.dynstr.gnu.version.gnu.version_r.rela.dyn.rela.plt.init.plt.got.plt.sec.text.fini.rodata.eh_frame_hdr.eh_frame.init_array.fini_array.dynamic.data.bss.comment 88 &XX$9|| G���o��4Q ���Y���a���o��*n���o��0}  �B(( ��  ���������� ��� � |�|!|!��""H�=-�h=h-�p=p-��?/��@0� @0� 00,H0 

Writeups

Official

No official writeup linked.

Community

Log in to add a community writeup.