作者： @v1ll4n 安全研发工程师，现就职于长亭科技，喜欢喵喵 本文的内容可能是大家最期待的部分，但是可能并不推荐大家直接阅读本篇文章，因为太多原理性和整体

一、前言 如果大家关注我们之前在MDSec上发表过的博文，可以看到我们最近在macOS方面的研究成果。 作为红方，在攻击Windows端点时我们可以使用各种各样

1、内存泄漏内存泄漏指由于疏忽或错误造成程序未能释放已经不再使用的内存。内存泄漏并非指内存在物理上的消失，而是应用程序分配某段内存后，由于设计错误，导致在释放该

PWN magicheap 程序给了一个cat flag 触发条件隐藏的4869功能，当magic>0x1305时触发读flag 接下来就是想办法让magic>