2021祥云杯pwn题复现

[Mark]

https://blog.mark0519.com/post/pwn-2021%E7%A5%A5%E4%BA%91%E6%9D%AFpwn%E9%A2%98%E5%A4%8D%E7%8E%B0
2021祥云杯pwn部分萌新学了一年pwn终于可以在一些比赛上有点比赛体验了QWQ 可还就是整出半个note和一个lemon，剩下的都没有时间看了，完全靠ayoung大佬带飞（ note思路一House of Orange泄露libc，realloc_hook打one_gadge...