格式化字符串漏洞是printf函数比较常见的漏洞，常见的漏洞形式就是printf(s);如果s字符是我们可控的话，那就会导致任意位置读和写等严重的后果。

lab从这里开始变得难了起来了，这次要模拟计算机里的一个硬件-cache的工作，关于cache，百度百科介绍的比我好，这边请———>

做了这么久的pwn之后又得兼顾一下re了哈哈哈。废话不多说，这周学了动态调试器的使用，并且轻松解出了那几道题目。

today新的知识又增长了，发现了getshell的另一种方式：syscall和srop。故事还要源于…(此处省略万字输出)

ret2libc是一个pwner必备的基础知识。

ret2libc为 return to libc的缩写，我们需要执行libc函数里面的system("/bin/sh")

下面为32位程序并且带.so文件的题目:buuctfOGeek2019]babyrop

下载文件之后：

脑瓜子嗡嗡的，writeup看不懂，只能先去看看已有的实验报告，然后先做个总结——

先把里面的sim.tar解压了，然后进入目录之后make clean，make会在里面的所有文件该生成的文件生成了。

RSA解密简介:RSA是1977年由罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）一起提出的。当时他们三人都在麻省理工学院工作。RSA就是他们三人姓氏开头字母拼在一起组成的 。(from 百度百科)

pwn题做完re题当然也不能少，buu上除了那些水题，开始做一些带点技术含量的题目了。

在做pwn题的时候，我们会想尽一切办法执行函数system("/bin/sh")，那么执行这个需要两点：

1.找到system()函数。

2.找到"/bin/sh"字符串。

这几天一直在跟着团队的进度做csapp的实验报告，突然想拿题来练手了才发现自己还是有点菜的。这次的任务是做一道简简单单的带canary保护的一题，做了很长时间问了很多师傅，也算把这个方法搞搞明白了，但是不确定能不能完全说的明白，那么下面就开始吧。