摘要： 保护策略： 漏洞所在： 在edit函数中存在一个off by null漏洞。 程序分析： 在add函数中，对malloc申请的内存大小做了限制，需要小于0x100并且大于0x7f的堆块才行，然后索引我们可以使用0到31**(32没法用，因为这里的len[32]和heap[0]是一个内存单元，如果用了 阅读全文