[uaf + off by one -＞ stdout leak libc] 长城杯pwn1_huzai9527的博客

1. ida分析

1. 存在uaf 和 off by one，可以实现任意地址写存在uaf 和 off by one，可以实现任意