栈溢出 return2libc学习笔记:https://www.tuicool.com/articles/VVBz6va 堆相关知识 1.理解 glibc malloc:http://blog.csdn.net/maokelong95/article/details/51989081#allocated-chunk 2.glibc内存分配与回收过程图解:http://blog.csdn.net/maokelong95/article/details/52006379 3.Libc堆管理机制及漏洞利用技术 堆利用 堆溢出的unlink利用方法：https://www.tuicool.com/articles/E3Ezu2u Linux堆溢出利用:unlink：https://www.tuicool.com/articles/nyEvU3Q 浅析Linux堆溢出之fastbin：http://www.freebuf.com/news/88660.html?utm_source=tuicool&utm_medium=referral Malloc碎碎念：http://www.cnblogs.com/wangaohui/p/5190889.html Glibc Adventures：The Forgotten Chunks：https://info.contextis.com/acton/attachment/24535/f-02c8/1/-/-/-/-/Glibc%20Adventures%3A%20The%20forgotten%20chunks.pdf
栈溢出
return2libc学习笔记:https://www.tuicool.com/articles/VVBz6va
堆相关知识
1.理解 glibc malloc:http://blog.csdn.net/maokelong95/article/details/51989081#allocated-chunk
2.glibc内存分配与回收过程图解:http://blog.csdn.net/maokelong95/article/details/52006379
3.Libc堆管理机制及漏洞利用技术
堆利用
堆溢出的unlink利用方法：https://www.tuicool.com/articles/E3Ezu2u
Linux堆溢出利用:unlink：https://www.tuicool.com/articles/nyEvU3Q
浅析Linux堆溢出之fastbin：http://www.freebuf.com/news/88660.html?utm_source=tuicool&utm_medium=referral
Malloc碎碎念：http://www.cnblogs.com/wangaohui/p/5190889.html
Glibc Adventures：The Forgotten Chunks：https://info.contextis.com/acton/attachment/24535/f-02c8/1/-/-/-/-/Glibc%20Adventures%3A%20The%20forgotten%20chunks.pdf