摘要:
这题路径构造挺难的: 构造 ?languange=./languages/../../../../etc/passwd 至于怎么构造出来的 只能说多做题 找感觉吧 阅读全文
摘要:
用IDA打开反编译后遇到一些疑点: ![image](https://img2023.cnblogs.com/blog/3092507/202309/3092507-20230905201006210-1374078494.png) 首先 v9 src 这些都是以16进制整数表示的 而我们想要的肯定 阅读全文
摘要:
重点在于 ![image](https://img2023.cnblogs.com/blog/3092507/202309/3092507-20230905151408755-1999083829.png) 注意到这个函数 是对str进行了加密处理的 查看这个函数: ``` void *__cdec 阅读全文