题目解析 从悬垂指针到 getshell：一道 UAF 题的完整 tcache 投毒实战 UAF 读泄露 safe-linking 掩码，UAF 写投毒 tcache 到全局函数指针表，六步打通真实 glibc 2.39 环境
二进制安全 glibc 2.39 tcache safe-linking 详解：编码、泄露与伪造 tcache 单链表指针编码机制分析，如何用一次 UAF 读拿到堆地址，以及投毒时 next 字段的正确构造