摘要： # 总结： 通过这道题的学习与收获有： 1、bss段的格式化字符串，需要找一条栈链，需要用栈地址->栈地址->栈地址->值，用第二个栈地址来控制第三个栈地址，将第三个栈地址当做跳板，最终去通过跳板的不断移动，去不断写入一或两字节的数据。 这里稍稍总结两句。 利用格式化字符漏洞来达到写的目的，分为两 阅读全文