格式化字符串漏洞

1:题目:

checksec:

ida:

直接查看name地址在栈中的偏移,利用%n$s泄露该栈中保存的地址中的内容即可。

gdb看偏移:

距离我们输入的起始位置偏移为38。