![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
格式化字符串
文章平均质量分 94
skyandcloud-pal
pwn新手菜鸟准备起飞!耶~
展开
-
暑假集训——Hitcon_Trainning——lab9_playfmt——格式化字符串漏洞_字符串在bss段
格式化字符串漏洞思路一开始就是没有思路,太菜了,真的太菜了TAT。这里的buf是在bss段,也就是意味着没有办法用常规方法做。看了大佬的wp才知道可以控制ebp来实现地址任意写。但是我觉得或许用栈迁移也可以试一下。先写一波控制ebp! 控制ebp 首先,格式化字符串漏洞的两个利用方式泄露栈上内容改写某地址内容(前提是这个地址要在栈上,也就是printf可控的地方)原理...原创 2019-07-13 10:37:01 · 751 阅读 · 1 评论 -
暑假集训——Hitcon_Trainning——lab7_crack——格式化字符串漏洞
格式化字符串漏洞非getshell思路按代码的逻辑来说,是要求猜一个随机数,如果这里的cat flag的确有这个flag的话,那么覆盖password成为指定内容就可以做完了。password是一个bss段的变量,而checksec发现地址随机化没开,所以password的地址确定了。payloadbuf是第十个参数,干脆把他覆盖成0。然后再加上前面格式化字符串的长度,...原创 2019-07-12 14:35:06 · 236 阅读 · 0 评论