摘要: 2.27 之前的 off by null 的利用手法总体来说比较简单伪造一个 presize 即可,但是在 glibc 2.29的更新当中,unlink 里加入的 presize check 使得之前的利用手法不再有效,并且 off by null 的难度提高不少。 /* consolidate b 阅读全文
posted @ 2022-02-18 13:22 狒猩橙 阅读(263) 评论(0) 推荐(1) 编辑