发现办法getMarketOrdinaryJson()使用了该函数，那么能够结构如下路由进行RCE：· 运用操控缝隙或装备不妥在 AFL 的 bit 等级的变异的基础上，AFLSmart 增加了对 chunk 等级的变异操作，首要包含三种操作：1 PoisonTap将会监听到一切HTTP恳求和呼应，并将这些内容发送到PoisonTap的web服务端（Node.js）；即便DNS服务器指向其它内部IP，因为这些内部DNS服务器将为缓存的域名发生公共IP地址，而这些IP地址现已被PoisonTap绑架，所以进犯依然有用2、看安装包目录结构，看是否有特别的文件，记录下来便利后边的剖析。

# 修改django_web中的settings.py文件，将django_app参加到apps中 if "Cannot login" in req.text:Free(2)此外，一切这些歹意文档在功能上简直完全相同——运用Microsoft Word的长途模板下载功能从之一阶段C2检索歹意宏，加载并履行初始payload。