house_of_apple_2

在现代 glibc 上探索 House of Apple 2 本仓库是一个自包含的演练场，灵感来自 pwn.college 的 File Struct Exploitation 模块。它并未引入 House of Apple 2 的新变体，只是解答了我的好奇心：该技术在新版 glibc 上表现如何，以及它是否仍是一条可行的利用路径。本文档提供了一个交互式 GDB 演练，读者可以配合沙箱一起操作，从而对该原语形成更直观的理解。所有实验均使用 glibc 2.43，即撰写本文时 Ubuntu 26.04 和 Fedora 44 所打包的版本。 面向文件流的编程（FSOP）。 这涉及操纵...