roarctf_2019_easyheap(文件描述符1關閉後仍然能夠交互)

roarctf_2019_easyheap 首先，檢查一下程序的保護機制node 而後，咱們用IDA分析一下python 最開始的時候，咱們能夠在bss段輸入一些數據，這意味着，咱們能夠在bss段僞造一個chunklinux show功能必需要知足條件才能使用shell Free後沒有清空指針，所以存在double free。ui 666功能也能夠建立和free堆，可是有次數限制，可是這個次數限制

>>阅读原文<<