PwnGo 1.6 BinaryTreasure4会往真的栈上写预测Treasure4的位置,然后ROP
Pwndelete的时候会调一个函数指针,利用这个性质来实现任意地址执行
[注意]看雪招聘,专注安全领域的专业人才平台!