文章通过交互式 GDB 调试，分析了 House of Apple 2 利用技术在 glibc 2.43 上的可行性。该分析未提出新变种，而是探讨基于 FSOP 的利用方式——通过有效 _IO_FILE_plus vtable 绕过现代 glibc 校验——在较新版本中是否仍然有效。作者提供了配套沙箱和实验仓库供读者跟随操作。
背景
House of Apple 2 是由 Roderick 最初提出的文件流导向编程（FSOP）技术，利用 glibc _IO_FILE_plus 结构中宽字符流的 vtable 分派实现任意代码执行。
- 来源
- Lobsters
- 发布时间
- 2026年9月27日 03:31
- 评分
- 6.0 / 10