buuoj —— [第五空间2019 决赛]PWN5
格式化字符串:
https://www.cnblogs.com/0xJDchen/p/5904816.html
%d:读取10进制数值
%x:读取16进制数值
%s:读取字符串值
%n:将当前字符串的长度打印到var中。如
printf(“test %hn”,&var[其中var为两个字节])
printf(“test %n”,&var[其中var为一个字节])
1)得到字符串离esp的距离
输入多个%08x;
%12x可以直接读取偏移12处的值,省略输入前11个2)对任意地址进行任意写写任
原创
2021-05-30 11:46:18 ·
150 阅读 ·
0 评论