Format-String Vulnerability Lab 格式化字符串漏洞 （shellcode寫進環境變量）

// vul.c /* * 如果獲得環境變量的程序和攻擊的程序的文件名長度不一樣，環境變量的地址 * 會發生偏移。因此，要麼令兩個程序的文件名長度相等（推薦），要麼考慮偏 * 移來計算環境變量地址。 * gcc -z execstack -o got got.c */ #include <stdio.h> #include <string.h> int main(int argc, c

>>阅读原文<<