摘要: House_of_orange学习小结 house_of_orange最早出现在2016年hitcon的一道同名题目,其利用效果,是当程序没有free函数的时候,我们可以通过一些方法,来让chunk被填入unsortbin中,成为一块被free的chunk,然后通过对_IO_FILE_plus.vt 阅读全文
posted @ 2021-01-03 21:24 Riv4ille 阅读(1479) 评论(2) 推荐(0) 编辑