Format String Vulnerability Lab——格式化字符串漏洞

1 實驗概述 格式化字符串漏洞是由像printf(user_input)之類代碼引起的，這裏user_input變量的內容由用戶提供。當這個程序由特權運行（例如Set-UID程序），這個printf會導致以下情況之一： (1)程序崩潰； (2)從內存任意位置讀取； (3)修改任意內存位置的值。 應該注意，這個實驗的輸出依賴於操作系統，我們的描述和討論是基於Fedora Linux (Core 4)

>>阅读原文<<