#【2019看雪CTF】Q3赛季 第四题：卧薪尝胆 WP
edit存在off by null，而后利用unlink构造堆重叠进行fastbin attack，将stdout的vtable指向写满system的一串地址，并再次利用fastbin attack修改stdout的flags为p32(0xfbad1887)+";sh\x00",即可在输出时get shell。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
