Hitcon2018 baby_tcache writeup | Hpasserby

[Hpasserby]

https://hpasserby.me/post/8e1cd5dc.html

这道题和前一道children_tcache是同一个系列，然而这题难多了_(:зゝ∠)_。在网上搜了一大圈，貌似只有英文的wp，只有硬着头皮肝了。。。这题和children那题唯一的不同就是这题没有现成的输出功能，泄露变得十分困难，还好前段时间也学过了house of orange，不然wp都看不懂。。题目描述题目来源：HITCON CTF 2018知识点：tcache && ov