高校戰疫網絡安全分享賽pwn覆盤

就作了一個pwn我tcl 可是收穫不少 總結一下仍是不夠細心若是細心一點估計還能作34個tttttclpython woodenbox2 這道題有先是用chunk overlop而後將unsortbin切割到fastbin(此時unsortbin與fastbin指向了同一個堆塊)經過堆溢出將低位覆蓋爲stdout上面的位置而後寫IO_FILE結構體leaklibc基址而後經過fastbin att
相關文章
相關標籤/搜索