2019西湖論劍writeup

pwn 0x01 story 保護 開啓了NX，canary 題目分析 明顯的格式化字符漏洞，用來泄露canary的值，直觀思路 v1控制寫入s的數量，可以控制v1使s溢出，控制ret返回puts，泄露某個函數地址，計算出libc基址，算出system，str_bin_sh。再次溢出，getshell。 # -*- coding:utf-8 -*- from pwn import * from

>>阅读原文<<