buuctf easyheap

主要知识 堆块的结构，fastbin任意地址构造堆块的检查机制， 对题目流程的认真分析 1.检查文件没有地址偏移的保护 2.查看功能。 3.经过堆的溢出生成一块假堆块 4.假堆块可覆盖heaparray[0]为free的got表的地址. 5.经过更改heaparray[0]存的堆块的内容，将free的got覆盖为system的地址。 6.调用free函数并在前面将参数填充为"/bin/sh\x00

>>阅读原文<<