摘要: 这题路径构造挺难的: 构造 ?languange=./languages/../../../../etc/passwd 至于怎么构造出来的 只能说多做题 找感觉吧 阅读全文
posted @ 2023-09-05 20:46 N0zoM1z0 阅读(39) 评论(0) 推荐(0) 编辑
摘要: 用IDA打开反编译后遇到一些疑点: ![image](https://img2023.cnblogs.com/blog/3092507/202309/3092507-20230905201006210-1374078494.png) 首先 v9 src 这些都是以16进制整数表示的 而我们想要的肯定 阅读全文
posted @ 2023-09-05 20:15 N0zoM1z0 阅读(9) 评论(0) 推荐(0) 编辑
摘要: 重点在于 ![image](https://img2023.cnblogs.com/blog/3092507/202309/3092507-20230905151408755-1999083829.png) 注意到这个函数 是对str进行了加密处理的 查看这个函数: ``` void *__cdec 阅读全文
posted @ 2023-09-05 15:17 N0zoM1z0 阅读(5) 评论(0) 推荐(0) 编辑