pwnable(echo2)【64位格式化字符串&uaf】

和echo1差不多都沒開啓任何保護，有一個格式化字符串漏洞 64位格式化字符串和32位有些不同64位寄存器是靠寄存器來傳參的（說白了格式化字符串就是打印參數的值，或者向參數位置指向的地址處寫入數據） 64位寄存器傳參的順序： rdi, rsi, rdx, rcx, r8, r9 這是執行printf時候的狀態。 這個是輸出的數據 0x1cd605f,0x7f81ace85790,0x70252c7

>>阅读原文<<