无 gadgets 也能翻盘：ret2gets 能否成为核武器？

作者：CuB3y0nd
原文链接：https://www.cubeyond.net/posts/pwn-notes/ret2gets/
前言
现代应用程序普遍使用高版本 glibc，常见为 glibc >= 2.34。但是从 2.34 开始，glibc 移除了 __libc_csu_init 函数，导致我们很难找到程序自身携带的可以用来控制参数的 gadgets 。而 ret2gets...