格式化字符串——%a$d

%a$d含义

       格式化字符串（Format String）是在编程过程中，允许编码人员通过特殊的占位符，将相关对应的信息整合或提取的规则字符串。
       C语言中的printf等函数可以通过格式化字符串进行格式化输出。
       在格式化字符串漏洞中常被利用到的格式化字符串为%a$d，其中：

• a为数字；
• d为格式化字符串中的d，表示十进制数，可以使用%s、%x、%n等代替。

       %a$d表示该处输出的参数是栈中format String指针后面的第a个，以十进制数格式输出。

printf函数调用栈示意图

       printf函数调用栈示意图如下：

示例

       使用如下代码测试格式化字符串"%a$d"：

// formatString.c
#include <stdio.h>

int main()
{
    int secret = 1;

    printf("%08x.%08x.%08x.%08x.\n%08x.%08x.%08x.%08x.\n%08x.%08x.%08x.%08x.\n");

    printf("%3$d %1$d %d %d %3$d %d %d\n",1,2,3,4,5);

    return 0;
}

       测试结果如下：