湖湘杯 pwn200(pwne) [format string]

网上随便找一下可以找到二进制文件和libc，这里就不贴了~python 在函数80485CD处有上图所示的printf漏洞linux checksec发现，32位程序，和hackme的echo不一样的是，开了Canary和NX函数 因此思路仍是同样，先要泄露偏移值debug #!/usr/bin/env python # coding=utf-8 from pwn import * conte

>>阅读原文<<