DASCTF6月 pwn （oooorder secret Memory_Monster_IV springboard easyheap）

oooorder malloc能够从bin里取回能够保留内容， realloc size为0时会free这个chunk， 本题就有UAF漏洞了 先free而后再取回， 相同的两次操做拿到heap_base, libc_base, 而后uaf把free_hook覆盖为setcontext+53 后半部分是setcontext+orw（请自备flag文件），用在沙盒堆里， setcontext能够看这

>>阅读原文<<