c - 为什么这段代码是可利用的？

Question

为什么这个代码是不安全的？

#include <stdio.h>
int main( int argc, char *argv[] )
    {
       printf(argv[1]);
       printf("\n");
       return 0;
    }

Answer 1

printf 将处理它的第一个参数，寻找诸如 %d 和 %s 之类的东西。

基于这些值，它将从堆栈中获取更多数据并将其打印出来。

所以如果有人调用你的程序:

a.out "%d %d %d %d %d %d %d %d %d %d %d %d"

他们可以查看您计算机调用堆栈的一部分。

如果他们对格式说明符更有创意，也许他们可以丢弃一些重要的东西，比如信用卡号或密码。