[湖湘杯 2019]HackNote
| ID： | 12926 |
|---|---|
| 标题： | [湖湘杯 2019]HackNote |
| 描述： | None |
| 类型： | 静态链接 |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/166 |
| 赛事： | 湖湘杯 |
| 年度： | 2019 |
| Flag值： | 无 |
| writeup： |
https://dawuge.github.io/2019/11/17/2019-11-17-hxb_and_hmb/ 该链接详细分析了湖湘杯2019 HackNote题目的off-by-one漏洞利用过程，通过构造堆块重叠和fastbin attack修改malloc_hook实现getshell，文中包含完整的EXP代码及步骤说明 3。 |