摘要： ![[复现]2021DASCTF实战精英夏令营暨DASCTF July X CBCTF-PWN](https://img2022.cnblogs.com/blog/3032654/202211/3032654-20221122204830993-252265484.png)
EasyHeap 想可执行的地方写入orw的shellcode，利用tcachebin的df进行劫持malloc_hook 然后调用add来触发。 from pwn import * context.os = 'linux' context.log_level = "debug" context.a 阅读全文
EasyHeap 想可执行的地方写入orw的shellcode，利用tcachebin的df进行劫持malloc_hook 然后调用add来触发。 from pwn import * context.os = 'linux' context.log_level = "debug" context.a 阅读全文