yuange出习题了！
猜测是最开始发现只能本地！然后发现可以通过某些途径来远程触发！最后发现触发的途径还很稳定吧！所以综合起来是三个漏洞！一个溢出加至少两个绕过！而不是单独一个漏洞！！

其实很简单,举个例子：
比如远远的一个"东西"过来了,我说是个"动物"过来了,等了一会,我看清楚了,我说是一个"人"过来了."东西"、"动物"、"人"，就是随着事件的进展，我们的研究的深入，得到的3个不同的描述。
漏洞研究也是一样，你开始不可能完全了解清楚漏洞的本质，随着研究的深入，对其了解也就更清楚，对其描述也就更精确，也就是范围描述的范围也更小了。

其实本地溢出包含远程溢出，这点可能很多没有理解。只是我们现在已经习惯把本地溢出的概念强化成只能本地溢出了。和我举的例子一样，其实动物里面包含人，但是我们现在一般说动物的时候是不包含人的。

由于长期自学的原因，个人认为理解能力比较强，还有数学比较好，思维比较严密吧。其实干安全漏洞挖掘这行，差不多很大程度上得益于这两点。

其实搞计算机或其他行业，最需要的是头脑的逻辑能力要够好

又来了个0DAY???

一个需要有效本地(/远程)登录才能触发的溢出,也属此类吧?

顶，袁哥哦，不过国内还有一种现象，就是如果你在老板面前表现的太谦虚，很多老板不认为是谦虚，而认为你就是无能，很让人昏的是非观，这是我的经验，呵呵！

袁哥说的是不是一个LPC出了漏洞,可以本地利用.但是同时在那个有问题的进程里同时存在可以远程访问的RPC接口,然后远程调用?