摘要: 第三届华为杯“XMan”冬令营 format: 这题的知识点是格式化字符串漏洞,不同于以前的题目,这题的format是直接写载堆上的,所以我们没法布置地址达到直接修改程序返回地址的目的。不过这题子函数调用的非常多,而且是层层调用,这就让修改子程序栈空间控制执行流成为可能。 拿其中一次调试的程序栈空间 阅读全文
posted @ 2020-02-19 10:25 countfatcode 阅读(449) 评论(0) 推荐(0) 编辑