本文来自：天权信安网络安全生态圈   作者：天权MegrezPwn1Pwn2-1给了elf基址，create堆块的时候会malloc一个8字节的chunk保存一个print指针直接...