i春秋公益赛复现

题目的复现在buuoj上force只有add函数，会返回堆地址，所以可以分别利用超大chunk和正常chunk得到libc & heap地址。然后再利用house of force将top chunk移动到malloc hook即可。这个链接里的师傅在B...

PWN 还没有评论 2020-03-01