house of force

复制本地路径 | 在线编辑

一句话来讲，就是如果能够把 topchunk->size 改的很大（通常改成 -1），则可以随意申请很大的块，那不就相当于能申请到我们要的地址了嘛。

只能在小于 glibc2.29 中使用，具体细节见 CTF Wiki

Comments