题目网址：hackthebox
qq讨论群：946220807
前言：这道题考察了堆利用的UAF漏洞，这也应该是我第一次独立自主的完成一个堆题。
这里不细说了，详情：传送门。简单来说，UAF漏洞本质是free(point)后，point指针还可使用，还指向原来的值。
该程序实现4个功能
创建用户显示用户删除用户添加备忘录打印flag。
先看看创建用户：
调用了malloc函数，但是大小不是我们控制的，默认72个字节，并且严格控制了大小，导致我们不能覆盖下一个chunk，
更多推荐
UAF,hackthebox
>www.elefans.com
编程频道|电子爱好者 - 技术资讯及电子产品介绍！
从源“http://localhost:5173”访问“...”处的 XMLHttpRequest 已被 CORS 策略阻止 
币安API错误代码1102，未发送强制参数“时间戳” 
如果我在bot telegram nodejs中使用editMessageMedia，我如何制作标题 
在 Node.js 中从网络流创建 blob 
使用 Node.js / ES6 如何设置 dotenv 文件的自定义路径？ 
使用 NODE.JS 和 html5 实现低延迟（50 毫秒）视频流 
如何从nodejs连接laravel>laravel 
使用nodejs观看目录 
如果文件包含特定字符串，如何跳过 GitHub 工作流程步骤？ 
FirebaseError：无法从.env加载环境变量
发布评论