攻防世界-pwn-实时数据监测

1.ida查看代码 程序很简单 利用imagemagic()中的printf()的漏洞来达到目的 2.查看保护机制 什么都没有开 3.知识点 格式化字符串漏洞 例子 printf("aa%16$n") 32位程序时 会向栈地址为esp+15中的地址addr所指向的内存单元写入2 因为aa表示了两个字节所以向[addr]中 写入2 若想写入15 则可以利用 printf("a*15%16$n") o

>>阅读原文<<