摘要: 注:本文为goodcat战队参赛wp,非官方出品 Pwn 1、K1ng_in_h3Ap_II libc2.27-0ubuntu1.4,存在明显的UAF; tcahce double free 控制tcache struct,将counts[]数组全部填满后, 将其释放到unsortedbin可泄露l 阅读全文
posted @ 2021-09-26 13:47 蚁景网安实验室 阅读(264) 评论(0) 推荐(0)