栈上

• 2 jarvisoj_fm 修改位特定值

• 2 第五空间2019 PWN5

• 1 axb_2019_fmt32

bss 段上

• 2 npuctf_2020_level2 输入在 bss