http://www.i2r.ru/static/450/out_19123.shtml http://www.opennet.ru/base/sec/heap_overflow.txt.html http://cwe.mitre.org/data/definitions/122.html http://www.sans.edu/student-files/presentations/heap_overflows_notes.pdf https://www.evilfingers.com/publications/research_RU/BSD-heap-overflow.pdf http://repo.hackerzvoice.net/depot_ouah/lamheap.txt https://www.blackhat.com/presentations/bh-usa-07/Ferguson/Whitepaper/bh-usa-07-ferguson-WP.pdf http://phrack.org/issues/57/9.html#article; --- описание glibc malloc (dlmalloc) http://phrack.org/issues/57/8.html#article --- хороший пример unlink (dlmalloc) blackngel http://phrack.org/issues/66/10.html#article --- почему unlink не работает, методики (ptmalloc) Phantasmal Phantasmagoria http://packetstormsecurity.com/files/view/40638/MallocMaleficarum.txt (houses) http://www.win.tue.nl/~aeb/linux/hh/hh-11.html#ss11.5 --- почему unlink не работает http://www.youtube.com/watch?v=VLnhV1T5Ng4 - конфа https://www.blackhat.com/presentations/bh-usa-07/Ferguson/Whitepaper/bh-usa-07-ferguson-WP.pdf - текст с конфы http://www.mathyvanhoef.com/2013/02/understanding-heap-exploiting-heap.html - пруф, на испанца от 2013, хороший обзор литературы. https://gbmaster.wordpress.com/2014/08/11/x86-exploitation-101-heap-overflows-unlink-me-would-you-please/#more-286 - няшная статья, описана история, хорошо описаны структуры https://gbmaster.wordpress.com/2014/08/24/x86-exploitation-101-this-is-the-first-witchy-house/ - почему house of mind не работает.