2019 D^3CTF new_heap詳細題解

new_heap(高質量題) 這題是2019 d3ctf賽的一題，當時沒做出來，後來看了大佬的exp腳本，慢慢研究，終於明白了原理，現在，我們就來詳細的解析一下這題 首先，我們還是檢查一下程序的保護機制,保護全開 再看一下給我們的libc.so.6的版本,可見是glibc2.29，那麼對於堆的管理，就存在tcache機制 程序只有簡單的3個功能，沒有show，也沒有edit，這讓我們手無足措 然後

>>阅读原文<<