长安杯(高校组)-baigei
这题实在可惜，差这一个进线下来着，是我太拉了。 还是题做少了，思路不敏感。 思路： Allocate函数里 可 … 阅读更多
hook
通过 realloc 调整栈帧使用 one_gadget
本文参考： https://www.cnblogs.com/hetianlab/p/13884739.html … 阅读更多
第二届“祥云杯”pwn_note
这题是格式化字符串漏洞 + House Of Orange + __malloc_hook 组合利用，难度倒也 … 阅读更多
DASCTF July X CBCTF 4th—EasyHeap
先看一个函数 strdup() char *strdup(char *s); { size_t len = s … 阅读更多