学习堆利用也有一段时间了，基本上就是在和 fastbin 和 unsorted bin 打交道，最近这段时间 tcache 的题也做了一些。套路居多，想想还是应该总结一下。不会写的太详细，也可能无法写全。Unsorted Bin这大概是我接触的最早的 binunlink这是一个比较简单、比较模板化的利用，unlink 也可以在 small bin 上生效，但是碰到的大多都处在 unsorte...
这道题其实很简单，就是 unsorted bin 的 leak 加上一个 house of spirit，我 pwn 它可能主要还是为了减轻不做题的罪恶感。<div style="text-align:center"><img src="https://www.cjovi.icu/usr/uploads/2021/04/2750360037.png"&g...