IO_leak

学习于：关于IO leak的学习总结 | ZIKH26's Blog 一,前置背景知识： 当开启了FULL RELRO保护,以及没有show等函数的时候，我们可以通过篡改_IO_2_1_stdout_结构体中_IO_write_base和flags等来绕过源码中的检查(可以去搜索一下看看更好理解)， ......