今天学习一下格式化字符串漏洞。
不多说了,先上漏洞代码:

然后编译:

然后计算与printf的距离

此时发现1-10居然没有,于是改成1-20找到;

获取maigc地址

看不懂参考文章的了。转而看0day的书上
今天学习一下格式化字符串漏洞。
不多说了,先上漏洞代码:

然后编译:

然后计算与printf的距离

此时发现1-10居然没有,于是改成1-20找到;

获取maigc地址

看不懂参考文章的了。转而看0day的书上
1419

被折叠的 条评论
为什么被折叠?