可是由于挂马页面很快失效，未可以及时获取对Flash与其他进犯文件，即便这样咱们依据着陆页面中相关插件软件的版别判别，结合以往常见缝隙的运用状况[3]，大致猜想该进犯包所运用的缝隙状况如表1所示。 ↓↓↓↓↓↓1)assert是函数,eval不是函数,是言语结构器Address HWtype HWaddress Flags Mask Iface本小菜也是刚开端玩代码审计，最近发现个比较风趣的CMS跟咱们共享一波，尽管只找到一些鸡肋缝隙。 废话不多说开端进入正题，本次审计的CMS是emlog 6.0.0版别，官方地址为：http://www.emlog.net。 这篇文章假定读者现已了解Return-Oriented Programming (ROP) 的基本概念，所以仅仅介绍BROP的完成原理，假如还不清楚什么是ROP，请先出门左转，看看Wiki的相关介绍。

然后用东西生成一个qf.php，内容为php的包括：<?php require_once ("qe.php"); ?> ---------------------------------过程中呈现提示默许回车即可。