摘要：
比如说 把puts(str)的.got.plt的地址的值改为system函数地址 格式化字符串的综合利用 可以使用任意地址读取，获取当前函数的实际地址，从而可以获得libc的基地址 利用libc基地址+偏移地址 可以知道其他函数地址 利用任意地址写入，从而配合got hijacking更改已有函数地 阅读全文
摘要：
printf(“%s %d %x”,str,n,addr) 格式化字符串漏洞 错误的使用方式，直接将使用者的输入作为fmt使用 printf(str) 使用%x会造成栈上的信息泄露 可以使用 $ 来控制leak的位置 Use fmt: 读的话，我们可以读cancary 可以读实际地址 计算libc的 阅读全文