三個白帽 pwnme - k0 [fmtstr] - [Hijack RetAddr]

程序運行起來功能很簡單：輸入用戶名密碼、輸出用戶名密碼、退出python 運行起來發現：這裏可能會有個緩衝區溢出的漏洞，在輸入用戶名時能夠超過20個，超過的部分紅了密碼linux 進一步測試發現，該程序存在fmtstr漏洞git 在程序4008A6處提供了system("/bin/sh")，因此咱們的思路是，劫持某個函數返回地址到這兒便可github 先來計算偏移：函數  在這裏下斷學習   Br

>>阅读原文<<