看到网上有个老哥总结的挺好
https://cloud.tencent.com/developer/article/1522043
ctf pwn,qq:1617889365
搬自wiki https://wiki.x10sec.org/pwn/linux/glibc-heap/ptmal...
在做heap时有时候并没有自带的输出模块，所以打_IO_2_1_stdout_成了一种常用手段。一般只出现在gli...
