对pwn格式化字符串的浅显理解

格式化字符串原理，浅显理解

1.格式化字符串漏洞通常是 printf函数未指明输出格式 例如：char buf[20];scanf("%s",buf);printf(buf); 这时候可以输入格式化字符 %d，%p等控制函数的输出。如果程序指明输出的格式，则无法利用格式化字符串漏洞 例如：char buf[20];scanf("%s",buf);printf("%s",buf); 2.### 简单解释格式化字符串原理1.这是两段程序的源码：* 1️⃣#include <stdio.h>void main(){char buf[20];scanf("%s",buf);printf("%s",buf);} * 2️⃣#include <stdio.h>void main(){char buf[20];scanf("%s",buf);printf("%s",buf);} 2.对应的汇编代码：* 1️⃣

< img src=“https://hnxx.oss-cn-shanghai.aliyuncs.com/official/1678694737820.png?t=0.6334725112165747” />