- 博客(2)
- 收藏
- 关注
RSS订阅原创 祥云杯2020
祥云杯pwnBeauty_Of_ChangChuntache stashing Unlink Attack根据house of Lore改编过来house of lore如果想从small bin中，取一个chunk下来，那么他会验证chunk的完整性是否为伪造bck->fd!=victim//取得最后一个chunk，然后与倒数第二个chunk做比较是否相等，来验证完整性接着就是正常的unlink了，我们来看看会做些什么bin->bk = bck;bck->fd = bi
2022-02-09 10:15:01
456
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人