pwnable.kr uaf writeup

核心考察點 c++類的內存佈局 點擊詳情 c++類實例的內存塊首地址存放vfptr(虛表指針) uaf漏洞 在內存釋放後，不會被「真正」釋放。當申請相似大小空間內存時，剛」釋放」的內存被優先分配。（遵循FIFO的原則） 當再次通過指針訪問」釋放」內存時，將發生不可預知的情況。（取決於類實例內存數據如何被改動） 解題過程 1. IDA確定對象生成代碼 複製源碼，本地g++編譯後IDA打開： 反編譯代

>>阅读原文<<