有用到openssl 需要注意他的漏洞更新，這邊提到的是大約2014年中的一個重大漏洞，屬於implementation flaw，同年的還有ShellShock和POODLE。作為許多軟體的底層元件，在當時影響的層面相當廣泛(參考: https://en.wikipedia.org/wiki/Heartbleed)
https://blog.cloudflare.com/answering-the-critical-question-can-you-get-private-ssl-keys-using-heartbleed/
這篇主要描述了openssl heartbleed bug(CVE-2014-0160)，主要是利用heartbeat會response echo傳來的訊息，而在程式中沒有做message size boundary check
而依賴在protocol中由client提供的16bits length (存在payload變數), hbtype為message type，因為是16bits 所以最多可以echo 64kb的資料，因此可以從response拿到一些存在heap記憶體的資料，透過大量的request一直malloc free，其中可能可以拿到之前request帶的敏感資訊而進一步攻擊
有問題的點在上面的memcpy 將p1的內容複製到bp，共payload個bytes，而payload又是直接讀取content轉出來 n2a(p, payload) 那一行
測試可參考
https://github.com/mpgn/heartbleed-PoC
openssl影響的版本為1.0.1~1.01f，實際拿apache + openssl 1.0.1c來測試就會發現能夠dump server side的記憶體內容