hgame2019 week3 wp

上週的wp我咕了，圖片太多，雲不想弄，第三週堆有點難受，以後把tcache抽空學一下html Pwn namebook 打開程序，五個功能，沒有開啓PIE，沒有後門函數以及system，須要泄露python 64爲程序中，每一次建立的chunk是0x80大小，實際大小0x90，最多創建10個namemysql struct eachname { int ptr[i]; //size:0

>>阅读原文<<