read(fd, buf, size) 형식을 고려했을때,
_IO_buf_end를 overwrite_me의 주소로 조작하고
_IO_buf_base를 overwrite_me+1024 보다 큰 값으로 조작하는 것이 아니라

_IO_buf_base를 overwrite_me의 주소로 조작하고
_IO_buf_end를 overwrite_me+1024 보다 큰 값으로 조작해야 하는 것 아닌가요??

익스플로잇 코드에는 해당 내용이 반영되어있어 글 남겨봅니다.