![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
pwn
文章平均质量分 59
MaC懒大王
这个作者很懒,什么都没留下…
展开
-
asis2016_b00ks --堆的off-by-null
非常典型的off-by-null题,思路清晰,结构体指向难找,欢迎师傅们来看原创 2023-02-17 17:43:34 · 572 阅读 · 0 评论 -
ctfshow-36D杯-pwn(1024_happy_unlink )
可以利用unlink把堆得地址挪移到target处,这样利用edit就可以把atoi地址写入进去,然后show得到,最后在修改堆地址就可以把atoi替换成system,传入payload成功getshell。在edit函数上存在溢出。原创 2023-01-12 17:55:44 · 256 阅读 · 0 评论