格式化字符串漏洞

Question

我有簡單的C程序：

char user_input[100]; 
scanf("%s", user_input); 
printf(user_input); 

這是我的理解，這代表的安全漏洞;例如輸入一堆％x將打印出堆棧的內容。

但是如何打印選定的內存位置？

我讀到：

\x10\x01\x48\x08_%08x.%08x.%08x.%08x.%08x|%s| 

應在位置0x08480110從this paper傾銷存儲的內容。但是，它將打印出堆棧上格式化字符串的接下來的4個字節。我試圖理解爲什麼。

Answer 1

格式字符串本身將位於堆棧上（因爲您已將user_input聲明爲局部變量）。所以，如果你走得足夠遠（這就是要做的事情），那麼你最終會到達格式字符串的開頭。 %s告訴printf從堆棧中讀取地址，然後打印在該位置找到的字符串。所以它讀取格式字符串的前4/8個字節，並將其用作地址。

當然，爲了達到這個目的，您需要確切地知道要通過堆棧讀取多長時間才能點擊格式字符串。所以你可能需要調整%08x的數量。

此外，在運行時進入\x10用戶是不一樣的字符串中包含\x10你的源代碼的文字...

Answer 2

這是非常詳細Exploiting Format String Vulnerabilities.

解釋的。如果你想要一張照片，請參閱這些lecture notes的第4.4節。