【pwn】roarctf_2019_easy_pwn

例行检查 保护全开，分析程序。 当edit大小比申请大小多10的时候能够多输入一字节，存在off-by-one。修改size来进行overlap。须要注意的是最后覆盖malloc_hook时，onegadget都不可用，应为栈条件不知足，能够利用realloc的trick来调整栈。 参考：堆的六种利用手法python from pwn import * io=remote('xx.xx.xx.x

>>阅读原文<<