buuctf jarvisoj_fm

存在格式化字符串漏洞 而實際上x的值爲3 需要通過格式化字符串漏洞來重寫x的值 使用aaaa %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x %08x測試格式化字符串漏洞長度 格式化字符串的漏洞的任意寫地址長度爲11。可以使用$n來寫地址中的數據。使用%11$n，意思將0x0804A02C的x地址寫入32位大小的一個字節，正好是地址長度

>>阅读原文<<