摘要: 题目的例行检查我就不放了,将程序放入ida中 程序的输入这里有一个a1=0存在off by null 再进入add页面查看 可以看到程序申请了一个0x20大小的chunk保存着当前2chunk的地址指针和index的信息 所以我们可以通过仿造或者修改指针去达到任意申请和任意写的方式 首先我们需要填满 阅读全文
posted @ 2022-01-18 16:52 庄周恋蝶蝶恋花 阅读(141) 评论(0) 推荐(0)