摘要：
漏洞点还挺多的 uaf+off-by-one 通过uaf泄露libc，通过off-by-one达成overlap，来double free劫持free_hook即可 from pwn import * #p=process('./ciscn_2019_n_4') p=remote('node3.bu 阅读全文
摘要：
堆溢出与整数溢出漏洞 一般再libc-2.27.so的库中，如果限制了大小，那么基本上只有两种方法，一种是orange，还有一种就是堆溢出，然后修改size大小为unsorted bin中的大小来leak libc。 由于本题有堆溢出，但限制了堆的大小，所以我们想泄露libc，只能使用后者（因为申请 阅读全文