摘要: UAF利用 没有free指针,导致该指针仍然指向一块地址(可以被调用的地址,如函数/或者用于比较的数据)。 通过申请不大于该chunk的空间,从fastbin中获得写入该地址的权限,然后再调用该地址。 我打个比方:前任房东有个癖好,看到沙发是绿色的就会唱歌(调用函数)。我通过中介原封不动地买到了房子 阅读全文
posted @ 2024-09-22 23:57 muyiGin 阅读(4) 评论(0) 推荐(0) 编辑