格式化字符串漏洞入门简述(含例子：攻防世界pwn新手题GCfsb)

##本文参考的文章有如下的博客（实在太菜，所以花了好长时间去练习，找题，看博客才稍微有一点点明白，其实还是不是特别明白）
https://www.freebuf.com/column/207425.html
《黑客攻防技术宝典：系统篇》第四章

格式化字符串漏洞的简单概述

学过 c 语言应该就会知道printf()函数的使用方法，如下图：

int main(){
	char str[100];
	scanf("%s",str);
	printf("%s",str);
	return 0;
}

正常的printf()函数的调用会有一个格式化串（如例子中的“%s”），后面再接一个参数（例子中的str）。但是如果我们的代码写成下面的样子，就会造成格式化串漏洞。

int main(){
	char str[100];
	scanf("%s",str);
	printf(str);
	return 0;
}

图上的例子把格式化字符串的控制权交给了攻击者，比如我们可以输入AAAA%x,%x,%x,%x,%x,%x,%x,%x,%x,%x,%x,%x,%x,%x,%x,%x
会有如下的输出：

这样的话，栈上没有和格式符相对应的参数，于是，系统就会用栈上的其他数据代替这些参数，从而导致信息泄露和执行任意代码。
格式字符串有很多，比如：%