这题有点意思，文件描述符之前一直没关注过，都是轻描淡写的带过了，这题做的适合还有点没反应过来。
关于文件描述符：一文弄懂文件描述符
这个题用两次close关闭了1和2，对应的文件描述符就是标准输出和标准错误输出。也就是说其实已经到执行system了，只是关闭输出后，无法查看回显。所以我们可以把标准输出重定向到标准输入。
路虽远行则将至，事虽难做则必成！
路虽远行则将至，事虽难做则必成！
这题有点意思，文件描述符之前一直没关注过，都是轻描淡写的带过了，这题做的适合还有点没反应过来。
关于文件描述符：一文弄懂文件描述符
这个题用两次close关闭了1和2，对应的文件描述符就是标准输出和标准错误输出。也就是说其实已经到执行system了，只是关闭输出后，无法查看回显。所以我们可以把标准输出重定向到标准输入。
大佬，我在做Bugku中pwn题目得baby heap2遇到了问题，能否给点hint呢？我用UAF覆盖tcache然后修改malloc hook和realloc hook，遍历了realloc hook得指令地址都不对，本地测试可行，是我的姿势不对吗？
我学习tcache不多，我理解2.27是直接可以UAF得，本地实验是成功得，麻烦您不吝惜指教，谢谢啦！
那题时间太久了，我也记不得了，题目不难的，一般本地能成功的话就是差着地址的问题。我写的exp思路是绕过tcache用fastbin attack。
好滴好滴，谢谢师傅，我再研究研究~
Tutorials and Tips to Improve Your Skills