ha1vk's blog

07-26

gyctf_2020_foolish_query(C++中的shared ptr指针的误用)

07-25

ciscn_2019_en_5(last_reminder在单纯的堆null off by one里的妙用+shrink unsorted bin)

07-25

ciscn_2019_es_3(top chunk形成unsorted bin+expand unsorted bin)

07-25

hack_lu_2018_heap_heaven

07-24

babyheap_hitcon_2016

06-11

ciscn_final_9(null off by one当无法shrink unsorted bin或者控制prev_size时的利用手法)

04-30

ciscn_2019_sw_7

04-30

secretHolder_hitcon_2016(超大chunk如何从top chunk里分配而不是mmap)

04-30

sleepyHolder_hitcon_2016(fastbin的检查机制+malloc_consolidate+double free)

04-17

glibc从堆任意分配到攻击IO流达到泄露信息_realloc特性_unsorted_bin_expand总结