CGfsb writeup 格式化字符串漏洞的简单利用

如果对格式化字符串漏洞不怎么了解，推荐看《灰帽黑客》这本书，也可以看看我博客里的https://blog.csdn.net/qq_43394612/article/details/84900668 拿到题目，先看下开启了什么保护措施 没有开启PIE（内存地址分布随机化） file下 是动态链接 运行下 就是让你先输入name，再输入message就完事了。 放到IDA里看一下。 很明显是格式化字符

>>阅读原文<<