理解程序: 64位开启了NX IDA64打开 是静态链接，标记一下函数，并且导入签名文件恢复部分符号表 先看add函数： 申请固定大小的0x100的堆，并且将堆的指针存在heap_array全局变量中 edit函数： 正常的编辑 delete函数： 没有对free的指针清零，存在UAF漏洞 没有show函数 而且开启了沙箱禁用execve： 同时题目说明了是libc2.23，那么就...