heap之double free

susctf tache_pwn 利用double free 控制全局變量，泄露puts函數地址，查出libc庫，利用malloc_hook寫入one_gadget執行。 爲了加深理解，畫了一個圖 malloc_hook 鉤子利用同理。 exp from pwn import* p = remote("211.65.197.117",10007) a = ELF("./libc6_2.27-3ub

>>阅读原文<<