web 0x01 nani 查看源代碼,猜測(cè)可能有文件包含漏洞,訪問(wèn)show.php得知有user.php澎蛛,于是利用 分別讀下index、show的源碼: index.php...

web 0x01 nani 查看源代碼,猜測(cè)可能有文件包含漏洞,訪問(wèn)show.php得知有user.php澎蛛,于是利用 分別讀下index、show的源碼: index.php...
create(0x68,p64(0)+p64(libc_base+libc.symbols['__free_hook']-0x40-0x10))#2
這一句的作用是什么呢菇篡?一直理解不了,感覺(jué)后面都沒(méi)用到吱型。但我改為create(0x68,p64(0)+p64(0x10))#2 這類的會(huì)在create(0x68,'a')#4時(shí)無(wú)法分配出新空間逸贾?
大佬可以幫解釋下嗎?
2019 i春秋 歡樂(lè)圣誕賽 做題筆記web 0x01 nani 查看源代碼津滞,猜測(cè)可能有文件包含漏洞铝侵,訪問(wèn)show.php得知有user.php,于是利用 分別讀下index触徐、show的源碼: index.php...