攻防世界PWN之easy_fmt题解

Easyfmt 首先，检查一下程序的保护机制 然后，我们用IDA分析一下 存在一个明显的格式化字符串漏洞，但是只能用一次，后面exit(0)会结束程序 CheckIn需要爆破 是一个随机数，且只有一位，我们直接输入2，成功率1/10 为了不让程序退出，多次利用printf，我们就得利用第一次的printf把exit的got表内容修改为0x400982，这样，我们就能一直处于一个循环，多次利用pri

>>阅读原文<<