Format String Vulnerability Lab——格式化字符串漏洞

1 实验概述 格式化字符串漏洞是由像printf(user_input)之类代码引起的，这里user_input变量的内容由用户提供。当这个程序由特权运行（例如Set-UID程序），这个printf会导致以下情况之一： (1)程序崩溃； (2)从内存任意位置读取； (3)修改任意内存位置的值。 应该注意，这个实验的输出依赖于操作系统，我们的描述和讨论是基于Fedora Linux (Core 4)

>>阅读原文<<