HITCON Trainging lab13 heapcreator

记录第一次不看任何writeup自己写出来的pwn题 前置知识： off by one chunk overlapping chunk extend 一开始先看程序打开哪些保护机制 可以改got表，并且有点要注意是没开PIE，这样就不必泄露函数地址计算基址了（如果开了，这题堆上没有存放函数指针的，我也不会泄露。。） 然后分析程序，挖漏洞 首先从建堆函数看数据结构 结构分析清楚了，就找漏洞。首先我习

>>阅读原文<<