Fastbin Attack

Fastbin Double Free

其中linux中會有一個校驗對于double free

即會判斷當前 fastbin鏈表的頭部,是否和當前釋放的fastbin 是否是一樣的,若是一樣的話會報錯

繞過方法是

釋放時間隔一個堆塊

連續釋放的話會報錯的

間隔釋放的話會產生一個閉環



再申請一個chunk的話會改變
它的fd指針所指向的地方,就可以指向別的地方

總結

以上是生活随笔為你收集整理的CTF(pwn) Fastbin Attack的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。