PWN:

Traveler:

人的一生能有多少次旅行呢

<u>[traveler](https://files.buuoj.cn/files/dafa5a46a2ccec53f1db91cc83f655fb/traveler)</u>

traveler.zip

store in tongxunlu:

eeee的通讯录里有好多小哥哥手机号码

Hint:ubuntu20

<u>[**xxx**](https://files.buuoj.cn/files/66077a514d4a3b60f42d04599d10065d/xxx)</u>

xxx.zip

escape_langlang_mountain:

我的梦想是逃出浪浪山！

链接：<u>[https://pan.baidu.com/s/1uzVQqcwx3Qp0hb2_JL-_Eg](https://pan.baidu.com/s/1uzVQqcwx3Qp0hb2_JL-_Eg)</u> 提取码：muco --来自百度网盘超级会员V5的分享

escape_langlang_mountain.zip

hf:

堆?

<u>[hf](https://files.buuoj.cn/files/76c34fa701b217badedc5055bf4e01b8/hf)</u>
<u>[libc-2.33.so](https://files.buuoj.cn/files/1cba0dea2ab1dfe13ff137b638de089a/libc-2.33.so)</u>

hf.zip

鼠鼠的奇妙冒险:

我的梦想是成为鼠中gangstar！

hint1:uaf in game.c/fight()
hint2:ptmalloc2对线程数>CPU核心数*8时会去lock之前的arena并复用； 线程结束时有tcache_thread_shutdown释放掉所有tcache chunks； 合理利用loadLevel调整堆结构；

<u>[zip](https://files.buuoj.cn/files/d54d2d9193d71b459a79874a07f37772/zip)</u>

鼠鼠的奇妙冒险.zip