格式化字符串漏洞之大数溢出(攻防世界实时数据检测write_up)
大数溢出:
就是当你发现了格式化字符串漏洞时,想要向目标地址
写入较大的数,这样使用"%num$n"就没办法达成目标,这样就需要另外两个格式化字符。
下面以XCTF的实时数据检测为例子:
第一步用checksec查看保护,和位数:
第二步用ida查看漏洞:
发现存在格式化字符串漏洞,并且当key的值为“35795746”时渗透成功
查看key地址,由于我们需要设置key的值为3579574...
原创
2020-04-14 14:50:17 ·
667 阅读 ·
0 评论