DASCTF6月 pwn （oooorder secret Memory_Monster_IV springboard easyheap）

oooorder malloc能夠從bin裏取回能夠保留內容， realloc size爲0時會free這個chunk， 本題就有UAF漏洞了 先free而後再取回， 相同的兩次操做拿到heap_base, libc_base, 而後uaf把free_hook覆蓋爲setcontext+53 後半部分是setcontext+orw（請自備flag文件），用在沙盒堆裏， setcontext能夠看這

>>阅读原文<<