2015-hacklu-bookstore

首先提供題目的二進制文件：2015_hacklu 預覽： 程序爲64位，然後沒有relro，沒有pie，給調試帶來很大方便。放進ida看看基本功能： 可以看到程序開始的時候已經在堆申請了三個堆塊，且大小固定爲0x80。 這裏感覺怪怪的，s可以輸入0x80個字符。。。。應該會有用處。 可以看到程序最後有一個格式化字符串漏洞，我們通過經驗得知，通過精心構造格式化字符串可以實現任意地址讀寫功能。所以我們

>>阅读原文<<