堆管理器中的off by系列漏洞利用。

向前合并：

向后合并：

报错的原因就是：

off by null 来做堆布局：

题目：Asis_2016_b00ks

相关文章：

https://www.anquanke.com/post/id/208407

https://bbs.kanxue.com/thread-225973.htm#msg_header_h2_3