前言 通常遇到只有一次fmt机会的题目时会构造loop达到多次利用；但是当fmt在非栈上的时候，无法直接修改目标地址，就需要多次fmt机会去构造指针链来实现，通常至少为2次fmt机会；那么在只有一次机会的情况下就需要特殊处理来实现两次写入了 单fmt字符串构造多次写入 攻击效果 1.将格式字符串的单

前言做2023lactf，发现一大堆fmt，这里总结下只有一次fmt时怎么利用情况一次fmt，printf在main中，printf后还有函数（函数首次调用，如puts）fmt修改puts的plt为main（或csu7个pop）实现多次利用后续在stack中布置rop拿shell一次fmt，prin