( dotnetlinux | 2021. 11. 21., v – 23:07 )

Hát azért minimum közepesnek mondok egy hack-et, ha több helyre el kellett juttatni egy libc szerű fgv gyűjteményt, és azt audit-ra is használják. Azt gondoltam eddig hogy a fiktív japán csávó 1x kitalálta ezeket a lib-eket és azóta is ugyanaz megy. De ez olyan mintha az otp-s üzletkötőmnek küldött levéllel be tudok juttatni egy oracle tárolt eljárást, ami a nekem küldött pénzek esetén használ egy 2x-es szorzót.

Hova kellett és hogyan tudta eljuttatni a libc (szerű dolgot)-t?