[Pwn] Silent -Cpt.shao

? Pwn ? ? UAF ? ? Fasbin ? ? Double-free ?
漏洞的位置十分明显，删除操作后没有把列表中的指针清零，导致可以进行UAF或者Double free。 ![](https://leanote.com/api/file/getImage?fileId=5ab83a33ab644112f1000218) 程序中没有任何输出语句，所以才叫做silent，不过好在也不需要泄露任何地址，程序中已经给了`system`函数，直接调用它的plt地址就可以了
More »