[NSSCTF 3rd]ezheap
| ID： | 12532 |
|---|---|
| 标题： | [NSSCTF 3rd]ezheap |
| 描述： | 简单的堆签到题，祝师傅们玩的开心！ |
| 类型： | PWN |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/5742 |
| 赛事： | NSSCTF |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/qq_33348179/article/details/145749243 （注：根据搜索结果 2，该题目利用堆溢出漏洞通过gets函数覆盖command堆块内容，最终通过发送0x20字节数据实现提权。CSDN博客提供了完整exp代码和验证过程，链接为直接访问的原始文章地址。） |