wgf4242

摘要： # 72217_格式化字符串不在栈上的利用方式 格式化字符串不在栈上的利用方式, 参数在 .bss 段，不在栈上 条件: 需要多次可输入参数 ```c void vuln() { while ( strcmp(chr, "bye") ) { gets(chr); printf(chr); } } ` 阅读全文