靠谱黑客qq:nebula level18 writeup - 资源未开释缝隙及FORTIFY维护bypass

最近操练linux提取，找到一套不错的标题 —- exploit-exercises-nebula，某网上靶场上面有试验环境，不过仍是主张自己下载虚拟机本地操练。其间level18是本套标题的精华，官方提示本题有三个不同难度的解题 *** ，我把找的 *** 都记载一下。
 
level18
标题源码：
#include
#include
#include
#include
#include
#include
#include
struct {
  FILE *debugfile;
  int verbose;
  int loggedin;
} globals;
#define dprintf(...) if(globals.debugfile) fprintf(globals.debugfile, __VA_ARGS__)
#define dvprintf(num, ...) if(globals.debugfile && globals.verbose >= num) fprintf(globals.debugfile, __VA_ARGS__)
#define PWFILE "/home/flag18/password"
void login(char *pw)
{
  FILE *fp;
  fp = fopen(PWFILE, "r");
  if(fp) {
    char file[64];
    if(fgets(file, sizeof(file) - 1, fp) == NULL) {
      dprintf("Unable to read password file %sn", PWFILE);
      return;
    }
    fclose(fp);  // 编译的时分应该没有这句
    if(strcmp(pw, file) != 0) return;
  }
  dprintf("logged in successfully