AiDaiP
·
太湖杯吃包子大赛
📝
内容提要
太湖杯吃包子大赛 为了包子！ 0x00 WCTF 没邀请👴校，所以👴打了太湖杯。 线上做了个白给 Pwn，加入👴的签到题收藏。 realloc 基本操作，很白给。 realloc size 为 0 时 free ptr 然后返回 0，因为返回值为 0，change 直接返回，不经过下面指针重新赋值，可以造成 uaf。 uaf 泄露堆指针，伪造 bin 链，然后用 5 连续...
➡️
