摘要：
上源代码 <?php include "flag.php"; show_source(__FILE__); $v1=0;$v2=0; $a=(array)json_decode(@$_GET['dcn']); if(is_array($a)){ is_numeric(@$a["d1"])?die(" 阅读全文
摘要：
string 0x07 string主函数。动态分配内存(malloc)，地址赋给v3。然后v3赋给v4，相当于v3和v4都指向同一地址。然后给出v4指向的地址和下一个第一个地址。输入name，没有漏洞。选择east或up。但是选up会被dragon干掉，所以必须选east. 嗯，下图printf( 阅读全文