pwn学习-BUUOJ(heap)

发布于 2021-04-06

0x00 babyheap_0ctf_2017 一道菜单堆题,所有保护都开启了。 先来看看申请chunk的函数,可以申请16块ch …


pwn学习-fastbin attack

发布于 2021-03-14

0x00 呜呜呜,堆好难啊 0x01 这道题是之前涅普公开课,freedom师傅讲的一道例题,附件。freedom师傅讲得很好啊, …


pwn学习-初识堆

发布于 2021-01-28

0x00 概念 堆其实就是程序虚拟地址空间的一块连续的线性区域,它由低地址向高地址方向增长。一般称管理堆的那部分程序为堆管理器。 …