这是我们Sofist取证比赛的第二小步，这次题目比上次的平航杯更复杂恶心一点。。。不过还是有所收获。 最后得了二等奖，排名是42，可惜还是没能进线下，什么时候能和film✌、Ghost✌一起出去玩（sad），下次的取证应该是2025的盘古石杯，敬请期待吧，继续加油！

记录一下堆学习的一个例题，考点是UAF和格式化字符串。 fmtstr_uaf 这道题有两个漏洞，一个是fmtstr格式化字符串漏洞，一个是uaf漏洞。 先看保护：