摘要: secconctf-2022-pwn-babyfile 总结 可以使用_IO_file_doallocate + _IO_file_sync实现缓冲区指针和读写指针初始化 利用_IO_obstack_file结构体攻击时,fp.flag最好是(0xfbad1800 | 0x8000),用别的可能会造 阅读全文
posted @ 2022-12-07 02:59 7resp4ss 阅读(74) 评论(0) 推荐(0) 编辑