popchain與對應poc的構造分析

背景 之前在網上也看過一些大佬寫的關於如何構造pop的文章，但是對於未接觸過pop或代碼審計能力較弱的小白們來說，看起來還是蠻吃力的。因此趁今天天氣晴朗，便閱讀了一篇國外關於pop的paper，並根據自己的理解詳細的分析了一個pop的構造與相應poc的構造的例子，若有不對之處，還請大佬們指出。 1.切入漏洞點 某應用使用了版本爲6.0.2的guzzlehttp/guzzle代碼庫，在其代碼段中存在

>>阅读原文<<