목차 반응형 tcache_dup는 로컬에서 실행하는 것과 다르게 그냥 double free가 가능하다. 문제를 풀어보면 알겠지만 이런 식으로 double free가 된다는 점을 참고하여 그냥 생각해서 exploit하면 된다. (힌트임) 반응형 공유하기 게시글 관리 neutrinox4b1 목차 목차 닫기