2019西湖论剑writeup

pwn 0x01 story 保护 开启了NX，canary 题目分析 明显的格式化字符漏洞，用来泄露canary的值，直观思路 v1控制写入s的数量，可以控制v1使s溢出，控制ret返回puts，泄露某个函数地址，计算出libc基址，算出system，str_bin_sh。再次溢出，getshell。 # -*- coding:utf-8 -*- from pwn import * from

>>阅读原文<<