buuctf jarvisoj_fm

存在格式化字符串漏洞 而实际上x的值为3 需要通过格式化字符串漏洞来重写x的值 使用aaaa %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x测试格式化字符串漏洞长度 格式化字符串的漏洞的任意写地址长度为11。可以使用$n来写地址中的数据。使用%11$n，意思将0x0804A02C的x地址写入32位大小的一个字节，正好是地址长度

>>阅读原文<<