一、打开靶机页面是一个滑稽图片，查看一下源代码，得到提示source.php二、访问source.php可以看到高亮源码，搜索相应内容,是CVE-2018-12613 PhpMyadmin后台文件包含漏洞的简化版本针对关键代码分析如下：（1）白名单验证，三次验证，任何一次通过即视为通过。（2）第一次验证，在白名单里通过。这里可以看到hint.php也在白名单，访问得到提示ffffl...

LibcSearcher是针对pwn做的python库，在做pwn题时寻找libc版本非常好用，使用方式也非常简单：fromLibcSearcherimport*#第二个参数，为已泄露的实际地址,或最后12位(比如：d90)，int类型obj=LibcSearcher("fgets",0X7ff39014bd90)可以安装也可以直接将LibcSearcher.py拿到...