2019 D^3CTF new_heap详细题解

new_heap(高质量题) 这题是2019 d3ctf赛的一题，当时没做出来，后来看了大佬的exp脚本，慢慢研究，终于明白了原理，现在，我们就来详细的解析一下这题 首先，我们还是检查一下程序的保护机制,保护全开 再看一下给我们的libc.so.6的版本,可见是glibc2.29，那么对于堆的管理，就存在tcache机制 程序只有简单的3个功能，没有show，也没有edit，这让我们手无足措 然后

>>阅读原文<<