image-20231118150444459

开了Canary 所以要泄露出canary的值

image-20231118150516390

这里可以看到printf函数可以泄露出canary的值

用time(0)作为种子生成了随机数 写一个c函数 引入之前写过的random1.so 生成一个以time(0)为种子的随机数