• 2024-12-02buildctf pwn
    ez_note有几个功能add,delete,show,editadd按顺序添加节点,且最大只能是0x80delete没有清空指针,有UAF漏洞show输出内容edit,先是输入长度,然后编辑内容,有堆溢出漏洞这个题目的保护全开,最重要的就是泄露libc的地址,unsorted_bin的头地址是位于libc中的,如果我们有一个unsorted_b