ZCTF-Restaurant-Pwn500

   版權聲明：本文爲博主原創文章，未經博主容許不得轉載。html 　這道壓軸的題也是名副其實，頗有份量。這也是本身第二次作C++類型的PWN。含有兩個漏洞，缺一不可，一個漏洞將指定位置覆蓋爲對象虛表的地址，另一個漏洞用來堆溢出(DW-Shoot)。shell     第一個漏洞所在位置：app     第二個漏洞所在位置：若是連續對一種食物編輯評論，第二次則能夠8字節的溢出，覆蓋下一個堆塊的堆頭

>>阅读原文<<