题目可以从 r3kapig 战队的比赛题库中找到：TFC CTF 2024(Jeopardy) (notion.site)

条件&效果

前置条件：

  • UAF
  • 可以申请足够大的堆块

不需要泄露任何内存地址

实现效果：能够在tcache链表上留下libc的相关地址并将其申请出来。