glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell

随机 tcache_key 拦截 double-free，safe-linking 隐藏链表指针，malloc/free hook 被连根移除。