black_swx的博客

原创 tcache-stashing-unlink-attack的两种效果

tcache stashing unlink attack实现的效果和unsortedbin attack有点相似，可以向任意地址写一个较大的数如果构造合理，还可以实现任意地址分配chunk源码里对第一个分配出来的 chunk 进行了链表完整性的检查，但是之后将 chunk 放入 tcache 里时并没有进行这个检查。