Tag: fini_array (2)pwnable.tw > Printabletl;dr: Tận dụng địa chỉ ld còn sót trên stack; Ghi đè l_addr, để nhảy đến fini_array entry giả; printf() tự ghi đè return address của nó; printf() luôn thông qua bss của binary để tìm đến stdout; Dùng stderr thay cho stdout.February 26, 2026 • Hardpwnable.tw > 3x17tl;dr: Ghi đè fini_array; Break toàn bộ địa chỉ trong GOT entries.January 31, 2026 • Medium • Puzzly