在printf()函式正常使用中，printf(s)，printf("%s",s)都能夠輸出s字串的值，但如果在s字串中存在%，計算機無法判斷是否為引數，所以可以在printf(s)中s填入帶有%的符號，能達到洩漏位址的作用。
一般我們想要洩漏棧上多個位址，往往可以採用輸出多個%x來達到。如果想直接獲得某個位址，可以用%n$x。
#include int main()也可以輸入aaaa%p%p%p%p%p%p%p%p%p%p%p%p%p%p%p，你會發現其中有一段為對應的414141,41為a的ascii碼
當然，能得到位址，當然也能覆蓋位址，%n為將參數量賦值給當前位址，可以作為覆蓋位址的渠道
#include int main(void)
{ int c = 0;
printf("%.100d%n", c,&c);
printf("\nthe value of c: %d\n", c);
return 0;
格式化字串漏洞利用 二 格式化函式
原文 exploiting format string vulnerabilities 譯者 飛龍 日期 2001.9.1 版本 v1.2 格式化函式是一類特殊的 ansi c 函式，接受可變數量的引數，其中的乙個就是所謂的格式化字串。當函式求解格式化字串時，它會訪問向函式提供的額外引數。它是乙個轉...
格式化字串漏洞利用 七 工具
原文 exploiting format string vulnerabilities 譯者 飛龍 日期 2001.9.1 版本 v1.2 一旦利用完成，或者甚至在利用開發過程中，使用工具來獲取必要的偏移更加有用。一些工具也有主意識別漏洞，例如在閉源軟體中的格式化字串漏洞。我在這裡列出了四個工具，它...
理解格式化原理
在前文 磁碟開篇 扒開機械硬碟堅硬的外殼！和 拆解固態硬碟結構 中，我們了解到了硬碟基本單位是扇區。在 磁碟分割槽也是隱含了技術技巧的 中我們也了解了磁碟分割槽是怎麼回事，但剛分完區的硬碟也是不能直接被被作業系統使用的，必須還得要經過格式化。那麼今天我們就簡單聊一聊，linux下的格式化到底都幹了些...