软件系统安全赛

逆向proxy自定义IoT协议构造CoAP激活包打通MODBUS后端转发，过CoAP魔改AES包激活proxy状态 利用pwn隐藏菜单leak libc后通过数组越界写saved RIP构造ret2libc

memset未归零导致的内容复用可供伪造堆块实现arb read，还原学生结构体后构造合理堆风水通过unsorted bin切分实现overlapping chunk,通过arb write覆写二级指针get shell

复杂流量分析，lovelyspark求解

通过结构体逆向后分析出用户槽位越权漏洞覆盖管理员指针，结合管理员函数负索引覆盖IO结构体FSOP orw