五道堆题，一道自实现shell命令类似UAF-tcache_poinsion; 一道offbyone，scanf特性'-'; 一道数组越界，scanf特性合并大内存; 一道UAF-tcahe_stashing_unlink; 一道低版本的FSOP+House of corrsion/栈劫持 ; 剩一个kernelheap(未复现);

一场很适合入门的比赛，pwn题的梯度很合适，堆题全通过UAF漏洞进行攻击，更方便学习和理解堆的攻击手法

NssRound#9，西湖论剑，有两道JIT—PWN没做复现。VNCTF，剩三道等下佬的wp再更

一个小trick

搭建pwn题，最简单明白地搭建个靶机