HITCON-Training lab8（格式化字符串寫漏洞）

還在補格式化字符串漏洞的知識，，，，看到這道題的時候，有點懵，，，由於發現218不會整，，，看官方writeup也不太行，，，python   先知社區上有篇講的就很好了，，，nice，用了四種方法（最後一種沒看懂，，，），，，看完，BJDCTF那道r2t4終於也明白了，感天動地，，，今天就寫下前三種方法的種種，，，git   順便計算下偏移，反正都會用到程序員 偏移是7github   方法一

>>阅读原文<<