[XCTF Final 2021] Pwn题解 - house of big, hard stack, lua...
house of big hardstack lua house of big 打出了个非预期,找到了一条奇怪的IO_FILE函数利用链——io_wfile_sync,该利用链需要配合一个手动挖出来的libc2.31的one_gadget使用。可迁移性不强(其实所有利用IO_FILE vtable指针的打法都大同小异 三个角色的哈希校验绕过 A: b'AV;\x8b\x02' B: b'B\xbf\x...