简介：随着Glibc版本的更新，Unsorted Bin Attack在一些新版本的Glibc中不再适用。本文将介绍在Glibc 2.29环境下，如何通过Tcache Stashing来实现类似的效果，并提供实践经验和解决方法。
在Glibc的内存管理模块中，Unsorted Bin Attack是一种常见的攻击手段，它利用Unsorted Bin的特性来构造特定的内存块，从而实现对程序的控制。然而，在Glibc 2.29中，由于Unsorted Bin Attack检验了双向链表的完整性，这种方法不再适用。因此，我们需要寻找一种替代方法来达到类似的效果。
Tcache Stashing是Glibc 2.29及以后版本中一种有效的替代方法。Tcache是Glibc 2.26引入的一个新特性，用于加速小内存块的分配和释放。通过精心构造内存块，我们可以将特定的内存块放入Tcache中，并在后续的分配过程中将其取出，从而实现对程序的控制。
下面是一个简单的Tcache Stashing的示例：
分配一个小内存块，并将其放入Tcache中。这可以通过调用malloc函数并传入一个合适的大小来实现。由于Tcache只存储小内存块，因此我们需要选择一个合适的大小，使得内存块能够被放入Tcache中。
构造一个伪造的内存块，并将其放入Unsorted Bin中。这个伪造的内存块应该包含一个指向我们想要泄露的数据的指针，并且其size字段应该被设置为一个特定的值，以便在后续的分配过程中被取出。
调用malloc函数并传入一个与伪造内存块size字段相同的大小。由于Tcache会优先于Unsorted Bin进行分配，因此这次调用将会取出我们之前放入Tcache中的内存块。
现在，我们可以访问Tcache中取出的内存块，从而获取到伪造内存块中的指针，进而访问到泄露的数据。
需要注意的是，Tcache Stashing的成功与否取决于多个因素，包括Glibc的版本、系统配置、程序的内存使用模式等。因此，在实际应用中，我们需要根据具体情况进行调整和优化。
此外，为了避免遭受类似的攻击，开发者也应该注意以下几点：
尽量使用最新的Glibc版本，因为新版本的Glibc通常会修复已知的安全漏洞。
对程序的内存使用模式进行仔细的分析和优化，避免不必要的内存分配和释放。
使用安全的编程实践，例如开启canary保护、禁用execstack等，以增加程序的安全性。
总之，Tcache Stashing是一种在Glibc 2.29及以后版本中替代Unsorted Bin Attack的有效方法。通过对其原理和实践经验的深入了解，我们可以更好地保护程序的安全性。同时，开发者也应该积极采取各种措施，减少程序中的安全漏洞，提高程序的健壮性和安全性。