House of Mind

攻击者通过构建虚假的arena来欺骗malloc,虚假的arena的unsorted bin的fd包含了GOT entry of free – 12,通过构造结构覆盖free的got的值,从而导致代码执行

House of Force