t-cache poisoning: FireShell CTF 2019 babyheap

今日はptr-yudaiにt-cache poisoningというテクニックを教えてもらいました。これを使って解ける問題も解き方も教えてもらったので、忘れないうちに書いておきます。 t-cache t-cacheは2017-08-02にリリースされたglibc 2.26から追加されています(t-cacheが追加されたパッチはこちら)。リリースノートには以下のようにあ…