帶％n的格式化字符串漏洞 - 爲什麼可以使用格式字符串的開始來指定寫入地址？

Question

在維基百科頁面Uncontrolled format string它說：

格式字符串的開始精雕細琢包含 的％N格式的令牌則可以用 惡意代碼執行的地址覆蓋地址。

爲什麼這項工作？ printf如何最終使用字符串的開頭作爲覆蓋地址？

Answer 1

這篇文章回答你的問題：

Format String Attacks