摘要: house of kiwi 前言:house_of_kiwi 一般是通过触发__malloc_assert来刷新IO流,最后可以劫持程序流或者通过和setcontext来打配合来进行栈迁移来得到flag。 我们看看触发的源码 #if IS_IN (libc) #ifndef NDEBUG # def 阅读全文
posted @ 2024-09-10 20:49 CH13hh 阅读(109) 评论(0) 推荐(0) 编辑