Oración 1: recordemos que el Exploit crea los records del archivo WMF aleatoriamente, y en uno de ellos envía el comando GDI que se aprovechará de la vulnerabilidad de la función Escape, que a su vez invocará el método SetAbortProc
Oración 2: este valor se guardó previamente en $target[0]
Relación: neutral
Género: theses