栈迁移

沙箱检测绕过，泄漏PIE进行ogw & openat read sendifles;构建双向链表，利用魔改的malloc和delete打出malloc_hook后orw

pwn在做一题能进复赛，可恶。。。

迁移bss段，系统调用orw

格式化字符串自泄露libc,栈迁移，ret2libc

收集一些补充知识点或有趣的题💛

grep 刷题|复现