aaw 整数溢出 qiling random OOB 侧信道 非预期 cpp IO_FILE house of orange 格式化字符串 unlink 栈迁移 fuzz 异构 scanf绕过 orw SROP PWN CTF DVRF mips cve 逻辑漏洞 tcachebin attack fmtstr partial write 文件描述符 非栈上格式化字符串 awd exit_hook 整型溢出 double free 指针 proxy house of apple chunk overlapping _IO_FILE largebin attack 堆风水 _IO_2_1_stdout setcontext 堆上rop unsortedbin attack 2.32 uaf 堆栈结合rop 2.34 fastbin attack 堆上orw tcachebin struct 劫持vtable IO shellcode realloc ISCC fmtarg house of force 堆 伪随机 ROP 劫持got表 off by one 栈 canary pipe tcache_struct realloc_hook Re WEB 长度绕过 ret2libc 堆溢出 静态编译 系统调用 虚函数 stack smash ret2text 长度限制 nx pie 机器码 hw 数据结构