雅典娜 CTF PWN WP

2026-07-22 1 阅读约1分钟阅读先知社区

字号:

本文复现 ATHENA CTF 中三道 Pwn 题目的解题过程，涵盖 tcache poisoning 修改全局元数据、未初始化堆内存读取 flag 及 UAF 构造任意地址读。核心利用 safe-linking 恢复堆地址并动态解析 libc 符号获取栈指针，最终从栈内存中提取 flag。

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱