heap을 아주 크게 두번 넣으면 두번째 chunk가 libc_base 밑 특정 주소 차이 만큼 할당되길래 해닫 차이를 이용해서 libc_base, ld_base 를 구하고 _dl_rtld_lock_recursive, _dl_load_lock을 덮어서 system('/bin/sh') 를 리턴시에 호출해 쉘을 얻는 방식으로 구현했습니다. 근데 로컬에서는 되는데 서버에선 write함수를 두번 날려 _dl_rtld_lock_recursive, _dl_load_lock 을 각각 덮으려 할때 첫번째 write 함수 호출해 덮는 시도를 하는 경우에 그대로 프로세스가 종료되는것같습니다. 로컬 docker에서 라이브러리, 로더 버전도 확인해보았는데 gdb 설치 과정에서 변하지 않는것도 확인했습니다. 제가 놓치고 있는 부분이 있나 싶어서 질문 올려요 ㅠㅠ