HITCON-training lab10 wp

0x00 開始堆利用的學習了，做一道HITCON-training的題目，UAF漏洞利用。 0x01 看保護： 一個32位的開了canary和nx保護 0x02 ida分析 一個菜單有加、減、查看功能 看add是什麼樣子 1-2 .先會malloc一個8字節的空間，指向print_note_content函數，用來打印content。 3-4 .再malloc一個size用來存放你寫入的conte

>>阅读原文<<