03.pointer
复制本地路径 | 在线编辑
1. Tcache bins，所有的指针指向都是数据区头部
2. Fast bins，所有的指针指向都是整个头部，而不是数据头部
3. Unsorted bins，所有的指针指向的是整个头部，而不是数据区头部
1. Tcache bins，插入是插入在第一个中
2. Fast bins，插入是插入在第一个中
3. Unsorted bins，插入是插到最后一个里面(通过BK)
1. 这些 bins 都可以泄露 Heap 地址
2. Unsorted bins 可以泄露 libc 地址