アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
にわかな奴ほど語りたがる -- あるハッカー
ハハァ、なるほど (スコア:1)
struct FontStruct { int size; char fontdata[1] };
fread (&size,4,1,fp);
FontStruct* p = malloc( size ) ;
p->size = size;
fread(p+4,size-4,1,fp);
こういう感じのフォントローダに、
[0x00000003][exploit code]
こういうデータをぶち込んだわけか。
そして、フォントファイルにはSHA1の改竄チェックはかからない、と。