格式化字符串漏洞是一类允许攻击者在任意内存地址执行读或者写操作的软件缺陷。本教程主要关注C编程程序以及对格式化字符串函数的利用。
在我们开始理解软件缺陷之前，我们必须得先知道什么是格式化字符串。一个格式化字符串也就是一个ASCII字符串，其包括了文本和格式参数。例如，
printf(“My name is: %s”, “nops”);
该函数调用将返回字符串
My name is: nops
该printf函数的第一个参数就是格式化字符串，它主要是依靠一个用来告诉程序如何进行格式化输出的说明符。在C程序中我们有许多用来格式化字符串的说明符，在这些说明符后面我们可以填充我们的内容。记住，说明符的前缀总是“%”字符，另外说明符存在许多不同的数据类型，最常见的包括：
© 版权声明文章版权归作者所有，未经允许请勿转载。THE END
喜欢就支持一下吧
相关推荐
暂无评论内容