2020-08-27 largebin attack 还是先了解一下 largebin 是啥大小:大于 1024 字节双向循环链表,先进先出,按照从大到小排序当有空闲块相邻的时候,chunk 会被合并除了 fd、bk 指针还有 fd_nextsiz... 阅读全文…
2020-08-19 UnsortedBin Attack Unsorted Bin双向循环链表,先进先出,以下几种情况会分到 unsorted bin 中 1、当一个较大的 chunk 被分割成两半后,如果剩下的部分大于 MINSIZE,就会被放到 ... 阅读全文…
2020-08-07 Fastbin Attack 感觉看 wiki 说的这东西算是涉及到 fastbin 的一类利用方式,不能算新的,了解一下 fastbin 的特点然后后面统一整理一下吧 ... 阅读全文…