对pwn格式化字符串的浅显理解

原创于 2023-03-19 17:30:00 发布 · 293 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#c++ #开发语言

文章介绍了格式化字符串漏洞的基本原理，通过示例程序展示了当printf函数未指定输出格式时，如何可能被恶意输入如%d或%p所利用。对比了指明输出格式如%s时，程序的安全性提高，从而防止此类漏洞的利用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

格式化字符串原理，浅显理解

1.格式化字符串漏洞通常是 printf函数未指明输出格式例如：char buf[20];scanf("%s",buf);printf(buf); 这时候可以输入格式化字符 %d，%p等控制函数的输出。如果程序指明输出的格式，则无法利用格式化字符串漏洞例如：char buf[20];scanf("%s",buf);printf("%s",buf); 2.### 简单解释格式化字符串原理1.这是两段程序的源码：* 1️⃣#include <stdio.h>void main(){char buf[20];scanf("%s",buf);printf("%s",buf);} * 2️⃣#include <stdio.h>void main(){char buf[20];scanf("%s",buf);printf("%s",buf);} 2.对应的汇编代码：* 1️⃣

< img src=“https://hnxx.oss-cn-shanghai.aliyuncs.com/official/1678694737820.png?t=0.6334725112165747” />