赞
踩
前段时间在网络安全课上学了针对printf容易出现的格式化攻击。今天就遇到了问题。
printf(str):由于printf支持可变参数,所以后续变量的个数就需要通过str中的格式化串来确定。当str串中包含%s,%d,%c等格式化串时,printf就会去栈中找这个格式化串对应的变量,但实际上,根本没有向printf压入更多的参数,这样就会出现问题。我遇到的结果就是崩溃,应该是段错误。
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。