ptr-yudai https://blog.hatena.ne.jp/ptr-yudai/ CTFするぞ https://ptr-yudai.hatenablog.com/ CTF はじめに 真面目にpwnを勉強していきたいので復習も兼ねて1から整理していこう，ということで最初にFSBについてまとめてみます． FSBに関する分かりやすい説明はたくさんあるのですが，この記事ではグローバル変数に対するFSBの利用法を説明しようと思います． Format String Bugとは FSBはprintf関数のようなフォーマット文字列を扱う関数に起因する脆弱性です． 通常フォーマット文字列は次のような使い方をします． printf("Message: %s", buf); これは構わないのですが，次のようにフォーマット文字列の箇所に攻撃者が任意のデータを入れることができると問題が発… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fptr-yudai.hatenablog.com%2Fentry%2F2018%2F10%2F06%2F234120" title="Format String Exploitを試してみる - CTFするぞ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-10-06 23:41:20 rich https://ptr-yudai.hatenablog.com/entry/2018/10/06/234120 1.0 100%