Excuse the ads! We need some help to keep our site up.

List

Conditions

• 해당 기술은 다음과 같은 조건에서 동작합니다.
  • 공격자에 의해 동일한 크기의 Fast chunk의 할당과 해제가 자유로워야 합니다.
  • 공격자에 의해 해제된 Fast chunk를 한번더 해제 할 수 있어야 합니다.(Double free bug)
  • 공격자에 의해 할당된 Fast chunk 영역에 값을 저장 할 수 있어야 합니다.
  • 할당 받고자 하는 Stack영역에 해제된 Fast chunk의 크기 값이 저장되어 있어야 합니다.

...

• https://github.com/shellphish/how2heap