glibc中的文件指针漏洞分析

glib版本2.17 在上一篇文章（源码解析glibc中的pclose与fclose函数）中，初步了解到了glibc中的文件指针。 现在我们再来深入分析一下glibc文件指针，并解析一下其漏洞所在。 注意：这个漏洞在glibc2.24中通过加入虚表地址检查修复 glibc中的文件结构 先了解一下普通文件的方式（注意3个标准文件描述符的链接顺序） 普通文件的操作 在文件libio/stdfile.c

>>阅读原文<<