周末打了XMAN选拔赛,也就是QCTF。既然是面向新手选拔性质的个人比赛,题目难度也就不会很难。这里简单记录一下其中比较有意思的NoLeak题目。 这题还是常见的选单系统,给了一个很明显的UAF漏洞,按理说只要按照一般的fastbin attack思路就可以解决。 问题是题目里面完全没有能够用于输出的地方,也就是没办法读取chunk的内容,这样一来也就没有办法泄露地址来对抗aslr,这也是题