k0_pwn / 2016-06-13
从z神@explorer发表关于《来pwn我一下好吗》的write up已经过去一段时间了,这篇write up对于我这样的Linux漏洞攻防新手来说很多地方都是很难理解的,后来结合这篇write up,我又调试了一下这个pwn me的题目,发现无论是从error出的题目,还是z神写的write up,都特别精彩,有很多值得学习的地方。
专注且自由
__FILE __提交给引擎时是忽略文件名的,我记得原来有项规则是在任意文件名下
@Deen 谢谢您的评论。是这样的,如果只是利用__FILE__变量和fun函数
orz
师傅,这边有个问题 setter自动调用需要满足以下条件: 以set开头且第
谢谢分享哈,这里有个问题:__FILE__这个变量的存在导致了需要特定的文件名才