跟去年那个格式化字符串漏洞的题一样，只是改了改 key 的值，验证过程是这样的注意那个 v2 是 esp+Eh 而我们的 s 是 esp+Ah，也就是说输入的 6 个 key 有两个会写到 ...