2022年9月5日
wdb_2018_1st_babyheap
摘要： wdb_2018_1st_babyheap 总结 通过这道题的学习与总结有： 这道题考察的依然是利用UAF打unlink。unlink攻击的核心是可以伪造fake_chunk以及控制fake_chunk下面的堆块的chunk头。虽然无法直接溢出，但是我们可以做一个double free，然后打fastbin attack将chunk头申请出来 阅读全文
posted @ 2022-09-05 19:54 ZikH26 阅读(161) 评论(0) 推荐(0)