1.入门新手看完别人写的wp，然后自己写，攻防世界CGfsb格式化字符串漏洞

我们拿到一个文件，扔到linux终端里 checksec一下 我们可以看到这是一个开nx了的32位的文件，我们打开x86ida，按f5查看伪代码，可以看到 这个当pwnme=8的时候 flag 就出来了 我们发现 他的上面有一个printf(const char*)v8 正常的应该是printf(’%s",s), 我们当然可以这样写，但是这样是危险的，会有一定的概率导致 格式化字符串漏洞， 0x4

>>阅读原文<<