2018 百越杯 pwn(format WriteUp)

看到题目的内容，就知道大概是格式化漏洞了，python 立刻扔到IDA看个究竟。spa 不出所料，就是printf的格式化输出漏洞3d   思路：指针 一、利用格式化漏洞覆盖任意地址的值，这里咱们须要覆盖secret的值，因此先要找到secret的地址，在IDA中，能够看到secret在bss段：code 获得secret的地址后，咱们就能够对它的值进行覆盖，覆盖成192orm 二、利用%k$n（

>>阅读原文<<