-
-
[原创]PWN学习笔记【格式化字符串漏洞】【泄露libc地址】
-
发表于: 2022-6-7 18:37
-
源码：
输入tag确定偏移量
控制参数在printf的第7个参数，再次确认：
查看got中scanf的地址：
[0x804a014] __isoc99_scanf@GLIBC_2.7 -> 0xf7e5e0d0 (__isoc99_scanf)
取scanf的地址：
收到结果：
[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！
|
|
|---|---|
