攻防世界PWN之echo_back题解

echo_back 首先，检查一下程序的保护机制,发现保护全开 然后，我们用IDA分析一下， 在功能2有一个明显的格式化输出字符串漏洞 但是，我们能够输入的字符串长度最多为7个字符   好啦，不管怎么说，首先得用这个漏洞泄露一些地址 当我们要执行printf时，我们发现，距离当前栈顶13个位置处，有__libc_start_main+F0的地址，但是，这不是说要输出它的值就用%13$p，我们得从1

>>阅读原文<<