攻防世界pwn新手练习（string）

string 首先咱们看一下程序的保护机制 程序开了NX(堆栈不可执行)、CANARY(栈保护)和PELRO 程序太长了，咱们就不运行了，在IDA中咱们查一下有没有什么明显的地方 在这个函数里面 咱们发现了一个格式化字符串漏洞，在他的上面有两个输入点，一个是“%ld”格式，一个是“%s”格式 咱们在往下看，紧接着的函数里有这么一个东西 代码执行，条件是a1这个数组里面的第一个数字等于第二个数字 咱

>>阅读原文<<