攻防世界pwn新手練習（string）

string 首先咱們看一下程序的保護機制 程序開了NX(堆棧不可執行)、CANARY(棧保護)和PELRO 程序太長了，咱們就不運行了，在IDA中咱們查一下有沒有什麼明顯的地方 在這個函數裏面 咱們發現了一個格式化字符串漏洞，在他的上面有兩個輸入點，一個是「%ld」格式，一個是「%s」格式 咱們在往下看，緊接着的函數裏有這麼一個東西 代碼執行，條件是a1這個數組裏面的第一個數字等於第二個數字 咱

>>阅读原文<<