서로 다른 두 thread의 tcache에 걸쳐 있던 하나의 chunk가, thread 종료 이후 어떻게 size가 다른 두 allocation으로 겹쳐지는지 glibc 2.43+ 기준으로 분석합니다.

Rust 바이너리에서 panic hook을 악용해 단순한 panic을 shell 획득까지 이어가는 과정을 분석합니다.