格式化字符串绕过canary入门

时间 2021-01-12

原文原文链接

知识格式化字符串漏洞是因为c语言中printf的参数个数不是确定的，参数的长度也不是确定的，当printf把我们的输入当作第一个参数直接输出的时候，我们输入若干格式化字符串，会增加与格式化字符串相对应的参数，会泄露出栈中的内容 Canary的工作原理就是子函数在做自己的事情之前，在自己的栈帧里返回地址之前插入一个随机的cookie，从gs:0x14的地方取出来，然后在函数返回之前对比栈中的这个随

>>阅读原文<<

1. 经过格式化字符串漏洞绕过canary
2. 从格式化字符串泄露canary到栈溢出
3. 格式化字符串漏洞利用之泄露canary
4. Leak-canary 简单绕过canary
5. fscanf（格式化字符串输入）
6. C# 格式化字符串
7. Qt 格式化字符串
8. 字符串格式化 sprintf
9. Python字符串格式化
10. json字符串格式化
更多相关文章...
• R 字符串 - R 语言教程
• Swift 字符串 - Swift 教程
• IntelliJ IDEA代码格式化设置
• YAML 入门教程