强网杯S8决赛PWN-赛题解析

主要观点总结

文章主要介绍了两个题目的解题思路及EXP编写过程，包括环境准备、题目分析、EXP编写等步骤。第一个题目是关于一个加密的heap题目，利用漏洞构造堆重叠，打tcache bin劫持free hook，最终获取shell。第二个题目是关于base64编码解码的题目，通过调整编码长度，构造unsorted bin泄露libc地址，再构造堆重叠，利用tcache bin攻击，最后获取shell。

关键观点总结

关键观点1: 环境准备

对于每个题目，都需要进行环境准备，包括下载附件，理解题目环境，安装相关依赖等。

关键观点2: 题目分析

分析题目的功能，理解题目中的漏洞，包括可能存在的UAF、格式化字符串等漏洞，以及如何利用这些漏洞。

关键观点3: EXP编写

根据题目分析的结果，编写EXP，包括构造交互函数，进行漏洞利用，最后获取shell。