fastbin double free

复制本地路径 | 在线编辑

攻击方式

直接放图

没有 tcache 中的 key 机制，但 fd 即 next 指针现在都有 safe-linking，所以现在 double free 需要 heap 地址才可以。