通过 realloc 调整栈帧使用 one_gadget
本文参考： https://www.cnblogs.com/hetianlab/p/13884739.html … 阅读更多
realloc
第二届“祥云杯”pwn_note
这题是格式化字符串漏洞 + House Of Orange + __malloc_hook 组合利用，难度倒也 … 阅读更多
roarctf_2019_easy_pwn(realloc调整栈帧/off_by_one)
check 64位，全开 分析 常规堆块操作 create： 最大16个chunk，bss段有两个表存 chu … 阅读更多