PwnKi

摘要： #思路 记录一下思路，具体分析可以参考BUUCTF-PWN刷题记录-5（Tcache） 题目保护全开，所以只能靠写 hook 了。题目的漏洞是 strcpy 造成的 null by one 。 具体步骤： leak libc 分配三个 chunk （0，1，2），通过 null by one 覆盖 阅读全文