從格式化字符串泄露canary到棧溢出

以ASIS-CTF-Finals-2017 Mary_Morton爲例 checksec查看，開了NX保護，還有canary IDA打開 void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { const char *v3; // rdi int v4; // [rsp+24h] [rbp-Ch] unsi

>>阅读原文<<