PWN:

Traveler:

人的一生能有多少次旅行呢

[traveler](<https://files.buuoj.cn/files/dafa5a46a2ccec53f1db91cc83f655fb/traveler>)

traveler.zip

store in tongxunlu:

eeee的通讯录里有好多小哥哥手机号码

Hint:ubuntu20

[**xxx**](<https://files.buuoj.cn/files/66077a514d4a3b60f42d04599d10065d/xxx>)

xxx.zip

escape_langlang_mountain:

我的梦想是逃出浪浪山！

链接：[<https://pan.baidu.com/s/1uzVQqcwx3Qp0hb2_JL-_Eg>](<https://pan.baidu.com/s/1uzVQqcwx3Qp0hb2_JL-_Eg>) 提取码：muco --来自百度网盘超级会员V5的分享

escape_langlang_mountain.zip

hf:

堆?

[hf](<https://files.buuoj.cn/files/76c34fa701b217badedc5055bf4e01b8/hf>)
[libc-2.33.so](<https://files.buuoj.cn/files/1cba0dea2ab1dfe13ff137b638de089a/libc-2.33.so>)

hf.zip

鼠鼠的奇妙冒险:

我的梦想是成为鼠中gangstar！

hint1:uaf in game.c/fight()
hint2:ptmalloc2对线程数>CPU核心数*8时会去lock之前的arena并复用； 线程结束时有tcache_thread_shutdown释放掉所有tcache chunks； 合理利用loadLevel调整堆结构；

[zip](<https://files.buuoj.cn/files/d54d2d9193d71b459a79874a07f37772/zip>)

鼠鼠的奇妙冒险.zip