这是我的博客的第一篇年终总结，希望不要成为最后一个，希望我的博客可以一直开下去，我也能够一直有动力更新下去（千万不能当懒狗）。 大概从2019

House of botcake由于tcache加入了key值来进行double free检测，以至于在旧版本时的直接进行double free变的无效，所以

1.程序基本信息 程序架构 x86-64，前几个参数通过寄存器传参。 checksec 保护全开 seccomp 禁用了execve，意味着可能要用orw来读出flag。 2.程序

みんな、良いお年を又是新的一年，今年一定要更加努力哦！也希望正在看我的博客的各位越来越好，成为AK全场的大师傅！ 感谢cnitlrt师傅这段时

#漏洞概论# house of storm的是一种结合unsorted bin attack和large bin attack的联合攻击方式。 所以在学习这之前不可避免的需要

这篇文章是在石墨上编写的，可能会存在格式上的一些问题，导致阅读不够流畅。 如果有需要格式较为完善的文件，可以发邮件找我要 PDF 格式的文件。 Largebin Attack 是我