Unlink原理和一些手法 ✅简单介绍一下unlink相关的知识 unlink是利用glibc malloc 的内存回收机制造成攻击的，核心就在于当两个free的堆块在物理上相邻时，会将他们合并，并将原来free的堆块在原来的链表中解链，加入新的链表中其目的是把一个双向链表中的空闲块拿出来（例如 f
https://www.itxm.cn/post/47824.html 背景 在这篇文章中做过使用del命令删除大key的实验，结果是del命令随着key的增大，主线程阻塞的时间就越长。 这与之前看redis5.0.8版本的代码中关于多线程删除操作的感官不符，于是决定先查看redis关于删除操作的代
对于堆溢出，有很多漏洞可以和它打配合，可以说是堆里面很常见的漏洞，常见的有off_by_null,House系列（后续学习到了会继续更新这个系列），unlink，等等。 今天来看一个，堆溢出修改指针，导致libc泄露以及通过指针来修改got表的题目。 题目连接我放下面了，对堆有兴趣的可以去看看✔
