攻防世界PWN之format2题解

format2(整数地址空间溢出) 本题需要细心 首先，检测一下程序保护机制 虽然说开启了CANARY,但是关键的几个函数没有开启这个机制，这道题因为libc库静态链接到文件里，所以才造成这种干扰。 我们用IDA分析一下 后门函数 溢出点在这，memcpy传入的是v4的地址，而v4是int，最多也就8字节，因此这里可以溢出 程序的流程是将我们输入的字符串进行BASE64解密后，再调用auth函数验

>>阅读原文<<