摘要: fastbin attack 存在的原因在于 fastbin 是使用单链表来维护释放的堆块的,并且由 fastbin 管理的 chunk 即使被释放,其 next_chunk 的 prev_inuse 位也不会被清空。 先介绍下fastbins: fastbins是管理在malloc_state结构 阅读全文
posted @ 2022-07-04 22:25 -ro0t 阅读(95) 评论(0) 推荐(0)