이거 파일에다 저장하는 거였,,,
파일에다가 저장하는거라서 RCE나 Code Injection이 가능하면 덮어낼수 있따.
그리고 Server Side Template Injection 관해서 보고있는데
흠....
'Today' 카테고리의 다른 글
sprintf bof (0) | 2018.01.31 |
---|---|
got ptr (0) | 2018.01.29 |
shellcode execute (0) | 2018.01.24 |
main_arena offset (0) | 2018.01.20 |
File pointer exploit (0) | 2018.01.19 |