高校联赛2020 pwn

Posted on 2020-03-23

1.easyheap 利用申请堆块时先申请在检查,未初始化堆,然后重叠堆,在打free_got。 2.woodenbox stdout泄漏libc,1/1