how2heap

how2heap 是一个面向安全研究者的堆漏洞利用技术学习仓库，系统性地演示了 glibc malloc 各种经典堆利用手法。项目以 Ubuntu 官方 libc 版本为基准，为每种技术（如 fastbin_dup、unsafe_unlink、tcache 滥用等）提供可编译的 C 示例代码、对应 libc 版本适配说明及在线 GDB 调试支持。所有示例均经实测验证，覆盖从低版本（2.23）到较新版本（2.35+）的差异与补丁影响。适用于二进制安全教学、CTF 堆题训练及漏洞利用原理研究等场景。