2024年7月22日
DASCTF 2023六月挑战赛｜二进制专项 PWN （上）
摘要： DASCTF 2023六月挑战赛｜二进制专项 PWN (上) 1.easynote edit函数对长度没有检查 free函数存在UAF漏洞 思路：1.通过堆溢出，UAF，修改size位达到堆块重叠，使用fastbin attack，把__malloc_hook,写入one_gadget 2.通过un 阅读全文
posted @ 2024-07-22 14:56 CH13hh 阅读(109) 评论(0) 推荐(0)