摘要：houseoforange_hitcon_2016 https://blog.csdn.net/yongbaoii/article/details/114649586?utm_source=app&app_version=4.18.0&code=app_1562916241&uLinkId=usr1 阅读全文

摘要：第二次写这道题，收获颇多 总结： 1.利用unsorted_bin分割chunk后，后面的chunk的fd会保留main_arena的偏移值。并且要注意fd在地址最后字节为00的地方，才可以泄露。并且第一次释放掉chunk0后，再次申请时，description的值要大于第一次申请的chunk0，让 阅读全文