太湖杯吃包子大赛 为了包子！ 0x00 WCTF 没邀请👴校，所以👴打了太湖杯。 线上做了个白给 Pwn，加入👴的签到题收藏。 realloc 基本操作，很白给。 realloc size 为 0 时 free ptr 然后返回 0，因为返回值为 0，change 直接返回，不经过下面指针重新赋值，可以造成 uaf。 uaf 泄露堆指针，伪造 bin 链，然后用 5 连续...

2014 年 3 月初去了太湖西山和木渎，很快就好几个朋友咨询木渎的行程，可能是因为地铁一号线能到缘故吧。当时只能把流程和经验口口相传，早日把图文发出来才是王道啊！ 2014-03-08 太湖西山，林屋洞，缥缈峰 11:12AM 好基友 Lucas 抵达苏州站（人物介绍在最后），然后我们沿北环，太湖大道，直奔太湖 1200PM 到达太湖，先吃再玩，有山有水 先来张全景，摄于林屋洞...