從兩道基礎題簡單認識和了解fastbin double free漏洞的利用

fastbin double free原理 Fastbin Double Free 是指 fastbin 的 chunk 能夠被屢次釋放，所以能夠在 fastbin 鏈表中存在屢次。這樣致使的後果是屢次分配能夠從 fastbin 鏈表中取出同一個堆塊，至關於多個指針指向同一個堆塊，結合堆塊的數據內容能夠實現相似於類型混淆 (type confused) 的效果。（便可以構造假的chunk實現任意地

>>阅读原文<<