释放后使用

内存已释放却还在用那个指针。攻击者可能让那块内存被重新分配成他控制的数据。