XCTF-Mary_Morton双漏洞交响曲：格式化字符串漏洞泄露Canary与栈溢出劫持的完美配合
💡
原文中文，约15800字，阅读约需38分钟。
📝
内容提要
本文分析了XCTF-Pwn-Mary_Morton题目，探讨了二进制文件的反汇编过程，发现栈溢出和格式化字符串漏洞。通过泄露Canary值并结合栈溢出，成功绕过保护机制，实现系统控制。文章还介绍了Canary保护机制和格式化字符串漏洞的利用方法。
🎯
关键要点
- 本文分析了XCTF-Pwn-Mary_Morton题目，探讨了二进制文件的反汇编过程。
- 通过泄露Canary值并结合栈溢出，成功绕过保护机制，实现系统控制。
- 文章介绍了Canary保护机制和格式化字符串漏洞的利用方法。
- 反汇编文件显示程序逻辑，发现栈溢出和格式化字符串漏洞。
- 利用格式化字符串漏洞泄露Canary值是攻击的关键步骤。
- 构造Poc以实现Canary泄露和栈溢出攻击。
- Canary保护机制防止栈溢出攻击，攻击者需绕过该机制。
- RELRO机制限制了对.got表的写入，提高了安全性。
- 栈对齐是确保程序稳定性和性能的重要约定。
- 格式化字符串漏洞允许攻击者控制输出，可能导致信息泄露或任意地址读写。
➡️
