前言 pwn题目在进行本地调试的时候，加载的是本地的libc。 但是我们为了和远程环境一样，需要使用不同的libc版本进行调试 这就需要更换本机的glibc版本进行调试了 下载所需要的glib ...

Srop Srop 的全称是Sigreturn Oriented Programming Srop 可以理解成一种高级的ROP，利用了linux下15号系统调用的->rt_sigreturn ...

​ 在libc2.26之后，tcache的到来让堆管理的效率大幅提高，同时也带来的一定的安全隐患，例如tcache dup可以随意的构造double free ​ 在libc2.29更新之后，tca ...