摘要： 
太忙了，下午4点才开始做，，剩下的以后补上 签个到 逻辑很简单两个功能的堆，一个就是申请heap、还有一个是检验如果校验通过就会得到flag 申请模块 中间0x886是个很恶心的东西，需要我们绕过。 这个可以用len为0造成堆溢出来绕过 这里只需要将heap内容的前8位设置成canary即可 阅读全文
太忙了，下午4点才开始做，，剩下的以后补上 签个到 逻辑很简单两个功能的堆，一个就是申请heap、还有一个是检验如果校验通过就会得到flag 申请模块 中间0x886是个很恶心的东西，需要我们绕过。 这个可以用len为0造成堆溢出来绕过 这里只需要将heap内容的前8位设置成canary即可 阅读全文