这篇文章受密码保护，输入密码才能阅读

最近打了天津市赛和长城杯，遇到了好多堆题，也确实要走出舒适区了，但是没想到一上来给自己放了个大的。 堆和栈都是一种数据结构，但是并不像我们平时做的栈题，堆题的思路一般是从堆的创建销毁入手的，而栈一般都…

得到一个题目我们首先要查看程序开启的保护： 保护全开，这里我已经替换过程序的libc和ld文件了，具体实现方法是给程序打patch，这里用的是patchelf这个工具，如果题目提供了libc文件，可以…

这篇文章受密码保护，输入密码才能阅读

板子 from pwn import *​ context(os='linux', arch='amd64', log_level='debug')​ …