摘要： 
保护策略 漏洞所在 考察的堆上的格式化字符串漏洞，利用方法和bss段上的格式化字符串漏洞一样，布置栈链。 关于栈链的布置，我在这篇文章里介绍过了。 大致思路 由于保护全开，所以需要先用格式化字符串泄露一下libc地址 程序基地址 栈地址，这个题还是比较简单，格式化字符串漏洞循环了30次，所以不必担心 阅读全文
保护策略 漏洞所在 考察的堆上的格式化字符串漏洞，利用方法和bss段上的格式化字符串漏洞一样，布置栈链。 关于栈链的布置，我在这篇文章里介绍过了。 大致思路 由于保护全开，所以需要先用格式化字符串泄露一下libc地址 程序基地址 栈地址，这个题还是比较简单，格式化字符串漏洞循环了30次，所以不必担心 阅读全文