2022年4月17日
BUUCTF-pwn(17)
摘要： happytree(SUSCTF) 分析主要函数！ 主要三步操作，Insert、Delete、Show函数！ 可以看到其为二叉树结构体！ 因为全保护开启，故具体思路为泄露地址(heap、libc)，然后利用libc2.27版本tcache的double free来修改__free_hook函数为sy 阅读全文
posted @ 2022-04-17 17:49 望权栈 阅读(26) 评论(0) 推荐(0) 编辑