Large Bin attack、fastbin attack、Unsorted Bin attack
UAF漏洞
unlink漏洞详解
堆扩展与重叠
Off-By-One溢出、实例
Linux堆溢出原理、分类
ptmalloc申请内存、释放内存操作、Tcache缓存
ptmalloc堆内存块的处理、Bin空闲链表、申请内存和释放内存的过程
堆内存结构、堆内存管理器、ptmalloc2
高级ROP技术：JOP、COP、BROP、SROP