popchain与对应poc的构造分析

背景 之前在网上也看过一些大佬写的关于如何构造pop的文章，但是对于未接触过pop或代码审计能力较弱的小白们来说，看起来还是蛮吃力的。因此趁今天天气晴朗，便阅读了一篇国外关于pop的paper，并根据自己的理解详细的分析了一个pop的构造与相应poc的构造的例子，若有不对之处，还请大佬们指出。 1.切入漏洞点 某应用使用了版本为6.0.2的guzzlehttp/guzzle代码库，在其代码段中存在

>>阅读原文<<