Use After Free

ctf

heap splay と一緒に使われることが多い