Tut05: Format String Vulnerability
InfoSecLab at Georgia Tech · 56:11 · Watch on YouTube
이 튜토리얼은 ASLR과 PIE의 차이를 설명한 후, CTF 스타일의 "crackme" 바이너리에 대한 완벽한 형식 문자열 익스플로잇을 시연합니다 — 스택 데이터 누출에서 시작하여 임의 읽기, 임의 쓰기, 그리고 GOT 항목을 덮어써 숨겨진 printkey 함수를 호출하여 제어 흐름을 탈취합니다.