t-cache
t-cache poisoning: FireShell CTF 2019 babyheap - ふるつき
glibcの機能: mallocに関するスレッド毎のキャッシュ
t-cache poisoning という攻撃が存在するらしい
fastbins と同じように領域をlinked listで管理しているので UseAfterFree で書き換えられる -> 任意のアドレスをmallocで返せる.
t-cache poisoning: FireShell CTF 2019 babyheap - ふるつき
glibcの機能: mallocに関するスレッド毎のキャッシュ
t-cache poisoning という攻撃が存在するらしい
fastbins と同じように領域をlinked listで管理しているので UseAfterFree で書き換えられる -> 任意のアドレスをmallocで返せる.