cargo-perm

描述 在 cargo 版本 1.7.0 中发现了一个新漏洞，详情请见此处。 逐步操作 首先，你需要确认你的 cargo 版本是否存在此漏洞。 cargo --version 假设我有一个 cargo 项目，其 src/main.rs 文件如下： root@kitploit: use numbigint::BigInt; use std::str::FromStr; // 无聊的猜数字游戏 fn main let secretnumber = BigInt::fromstr"123456789"; loop println!"猜一个数字："; let mut guess =...