总览：

• 基本leak
• fork子进程爆破
• 打TLS

1、基本leak

由于canary是以\x00结尾（正好截断字符），所以如果把\x00覆盖掉，就可以实现leak canary。