介绍house of einherjar 是一种堆利用技术，由 Hiroki Matsukuma 提出。该堆利用技术可以强制使得 malloc 返回一个几乎任意

checksec[*] '/home/matrix/PWN/note' Arch: amd64-64-little RELRO:

前言：我感觉这种利用有点借力打力的感觉。 通过实例学习 large bin attack 的原理这里我们拿 how2heap 中的 large bin atta

一般题目给出的libc文件由于缺失ld文件我们无法将其与程序链接，强行链接一般都会报错 题目给出的libc一般用来查函数或者字符串偏移，one_gadget。还

概述Unsorted Bin Attack，顾名思义，该攻击与 Glibc 堆管理中的的 Unsorted Bin 的机制紧密相关。 Unsorted Bin

介绍fastbin attack 是一类漏洞的利用方法，是指所有基于 fastbin 机制的漏洞利用方法。这类利用的前提是： 存在堆溢出、use-after-

Unlink源码/* Take a chunk off a bin list. Unlink操作 They are all free chunk*/ /* 1：

因为free源代码和malloc源码都是在malloc.c定义的，所以用到的宏几乎差不多这里就不列出来了，详情见上一篇文章：malloc关键源码分析 __lib

常用的宏定义关于程序移植性所定义的固定大小#define INTERNAL_SIZE_T size_t 为4或8 #define SIZE_SZ (sizeo