Challenge này cho mình một trang web đơn giản với các trang như sau: Nhìn vào src code backend của trang web ta có thể thấy: Với /memo nó sẽ lấy giá trị của tham số memo và render ra trình duyệt. Với /vuln khi truy cập vào đây chúng ta có đây là mộ...
// Name: tcache_poison.c // Compile: gcc -o tcache_poison tcache_poison.c -no-pie -Wl,-z,relro,-z,now #include <stdio.h> #include <stdlib.h> #include <unistd.h> int main() { void *chunk = NULL; unsigned int size; int idx; setvbuf(s...
![[Dreamhack] Tcache Poisoning Write up](https://cdn.hashnode.com/res/hashnode/image/upload/v1700397083953/55a68096-2766-4711-9791-0235c42f0a09.jpeg)
