pwnable.tw記錄之applestore

耐下心用ida分析： 主要功能函數handler： create函數malloc一塊16字節的內存，分別存放：char* name，int price，struct * bk ，struct * fd   ，由insert()函數將當前商品的結構體插入鏈表尾部。鏈表的起始位置記錄在全局變量 myCart（0x0804B068）中。 delete函數進行鏈表的拆卸： 一開始覺得可能是一道uaf加un

>>阅读原文<<