XCTF-Mary_Morton双漏洞交响曲：格式化字符串漏洞泄露Canary与栈溢出劫持的完美配合
原文中文，约15800字，阅读约需38分钟。
📝
内容提要
本文分析了XCTF-Pwn-Mary_Morton题目，探讨了二进制文件的反汇编过程，发现栈溢出和格式化字符串漏洞。通过泄露Canary值并结合栈溢出，成功绕过保护机制，实现系统控制。文章还介绍了Canary保护机制和格式化字符串漏洞的利用方法。
🔎
延伸解读
栈溢出与格式化字符串漏洞的结合
本文探讨了栈溢出和格式化字符串漏洞的结合利用，攻击者通过格式化字符串漏洞泄露Canary值，进而利用栈溢出绕过保护机制。这种攻击方式展示了两种漏洞的协同效应，强调了在安全防护中需要综合考虑多种漏洞的可能性。
Canary保护机制的局限性
Canary机制虽然能有效防止栈溢出攻击，但如果攻击者能够泄露Canary值并准确构造payload，依然可以绕过这一保护。因此，开发者在设计安全机制时，应考虑多层次的防护措施，而不仅仅依赖单一的保护机制。
RELRO机制对安全性的影响
文章提到的Partial RELRO机制限制了对.got表的写入，增强了程序的安全性。开发者在编译时应考虑启用RELRO，以减少被攻击者利用的风险，尤其是在处理敏感数据和关键函数时。
❓
Q&A
XCTF-Mary_Morton题目的主要漏洞是什么？
主要漏洞是栈溢出和格式化字符串漏洞。
如何利用格式化字符串漏洞泄露Canary值？
通过构造特定格式的输入，使用%p等格式符来泄露Canary值。
Canary保护机制的作用是什么？
Canary保护机制用于防止栈溢出攻击，监控返回地址的完整性。
栈溢出攻击如何绕过Canary保护？
可以通过泄露Canary值后，再构造payload覆盖返回地址，从而绕过保护。
什么是RELRO机制，它的作用是什么？
RELRO是一种保护机制，限制.got表的写入，提高程序安全性。
如何构造Poc以实现栈溢出攻击？
需要构造特定的输入，利用格式化字符串漏洞泄露Canary值，然后进行栈溢出。
🏷️
