obstack

# **一条新的glibc IO_FILE利用链：_IO_obstack_jumps利用分析** > 本文首发于[[跳跳糖](https://tttang.com/archive/1845/)]，仅在个人博客记录。由于跳跳糖的文章无法修改，所以本文有部分不同 ## 前言 众所周知，由于移除了`__m ......

GLIBC2.36中利用obstack去劫持执行流 作者没有起名字，可能就是跟house of apple太相似了 ，就是roderick师傅提出的house of apple中没有发现的一个链，个人感觉就是house of apple跟house of banana的一个结合(说实话这两个我已经快 ......