2022年9月6日
ciscn_2019_s_1
摘要： ciscn_2019_s_1 保护策略： 漏洞所在： 在edit函数中存在一个off by null漏洞。 程序分析： 在add函数中，对malloc申请的内存大小做了限制，需要小于0x100并且大于0x7f的堆块才行，然后索引我们可以使用0到31**(32没法用，因为这里的len[32]和heap[0]是一个内存单元，如果用了 阅读全文
posted @ 2022-09-06 22:28 ZikH26 阅读(44) 评论(0) 推荐(0) 编辑