HITCON-training lab10 wp

0x00 开始堆利用的学习了，做一道HITCON-training的题目，UAF漏洞利用。 0x01 看保护： 一个32位的开了canary和nx保护 0x02 ida分析 一个菜单有加、减、查看功能 看add是什么样子 1-2 .先会malloc一个8字节的空间，指向print_note_content函数，用来打印content。 3-4 .再malloc一个size用来存放你写入的conte

>>阅读原文<<