glibc>=2.28对unsorted bin attack进行了完整性检查

[fubuki8087]

glibc在2.28以后，在代码

unsorted_chunks (av)->bk = bck;
bck->fd = unsorted_chunks (av);

的前面加入了完整性检查

if (__glibc_unlikely (bck->fd != victim))
            malloc_printerr ("malloc(): corrupted unsorted chunks 3");

导致原有的攻击方法不再可行

[iromise]

是的，欢迎提交 PR 来说明这一问题，以及可以用更好的方式来表达 unsorted bin attack。

[WinMin]

可以直接提pr哦