Write up (Wargame)/Pwnable
Write up (Wargame)/Pwnable
[Dreamhack Wargame] tcache_dup 힌트
tcache_dup는 로컬에서 실행하는 것과 다르게 그냥 double free가 가능하다. 문제를 풀어보면 알겠지만 이런 식으로 double free가 된다는 점을 참고하여 그냥 생각해서 exploit하면 된다. (힌트임)