thbcm的文章

技术专栏

技术资产建设

thbcm阅读(386)赞(0)

虽然以上这个过程大家都见怪不怪,团队以项目为单位,割裂严重,虽然同一研发部门,但是换个项目好比换了个工作,甚至同一项目下,不同模块、功能组间代码五花八门,这太常见了,这样的常见背后的问题是:

技术专栏

常回家看看之fastbin_attack

thbcm阅读(275)赞(0)

下面主要看一下fastbin,在glibc2.26以前对fastbin double free的检查没有那么严格,也就是说,如果程序里面有UAF漏洞,我们只要free第一个堆块之后free一个别的堆块,再次free第一个堆块,导致doubl...

联系我们