scanf 格式字符串中的 "%.70s"会导致意外行为吗？-6ren

scanf 格式字符串中的 "%.70s"会导致意外行为吗？

转载作者：太空宇宙更新时间：2023-11-04 05:36:09

24

4

<分区>

我刚刚在一个有漏洞的 C 程序中遇到了这段令人困惑的代码:

sscanf(user_input, "FOO;%.70s", buf);

这个格式字符串有效吗？我尝试用它实际解析一些东西(即将一些东西读入 buf，但它没有用:

#include <string.h>
#include <stdio.h>
int main() {
    char buf[100];
    memset(buf, 0x41, sizeof buf);

    // output: "FOO;asdasd\n"
    printf("FOO;%.70s\n", "asdasd"); 

    sscanf("FOO;asdasd", "FOO;%.70s", buf);

    // output: 41 41 41 41 41 41 41 41 41 41
    for (int i = 0; i< 10; ++i)
        printf("%02x ", buf[i]);
    puts("");
}

我的主要问题是我是否可以使用它实际将数据读取到 buf 中，甚至可能超过 70 个字节？但是，如果这是未定义的行为，当使用现代 GCC 根据用户输入编译和运行时，它是否会以某种方式直接导致内存损坏？

澄清:我知道 "FOO;%70s" 会起作用。但这根本不是问题。我不能修改这个程序。它是一个 setuid 二进制文件，我想利用它作为兵棋推演的一部分来提升 Linux 机器上的权限。所以我需要完全理解它的作用，尤其是我是否可以通过此 sscanf 语句将某些内容读入 buf。

24

4

0

文章推荐： linux - Apache在同一IP上配置多个站点，以便远程访问

文章推荐： python - 与 matlab 并行运行 python 脚本

文章推荐： Linux 机器不支持许多 Unix 命令

文章推荐： python - 如何将服务器作为 py.test 的 fixture 运行

c - scanf ("%c") 在 scanf ("%d"之后跳过，所以我的讲师告诉我将 scanf ("%d") 更改为 scanf ("%s")，但现在代码不再正常运行
我的运动需要一些帮助。 Question of exercise 这是我的代码: #include main() { int price,new_price; char code; printf(
C:多个 scanf，当我输入一个 scanf 的值时，它会跳过第二个 scanf
这个问题在这里已经有了答案: scanf() leaves the newline character in the buffer (7 个答案) 关闭 5 年前。我有这段代码(由于逻辑是家庭作业
c - Scanf 输入结转到下一个 scanf
我这里有一段代码，在输入带空格的字符串时会出现一些不需要的行为。例如 print illegal_argument。当输入包含多个单词时，我希望它只注册第一个单词。目前发生的是: christian
c - Scanf while 循环影响循环外的下一个 scanf
我的测试输入是 [1,2,3] [4,5,6] [7,8,9] [9,9] 或者它可以是单个 2d 坐标之前的任意数量的 3d 坐标，我的代码是 #include #include #includ
c - 在 scanf 中放置一个空格(例如 scanf ("%c",&ch) 代替 scanf ("%c",&ch) 的目的是什么？
这个问题在这里已经有了答案: What does space in scanf mean? [duplicate] (6 个答案) 关闭 7 年前。像这样在scanf中加一个空格的目的是什么 sc
c - scanf 在 scanf 行上产生段错误
#include int main() { int n; scanf("%d", &n); printf(n); return 0; } 这是我的代码，我很愚蠢，可能
c - 来自先前 scanf 的输入附加到另一个 scanf
程序要求用户输入 2 名学生的姓名、ID 等，将数据写入文件并从文件中读回数据。 #include #include #include #include #include int main(
c - 为什么将两次 scanf 与输入作为字符一起使用时会跳过第二次 scanf？
这个问题在这里已经有了答案: abnormal behavior of scanf [duplicate] (3 个答案) 关闭 8 年前。今天我遇到了一个问题，当我使用两次接受字符作为输入的 s
c - scanf ("%79[^\n]",line); 之间的区别vs scanf ("%79[^\n]\n"，线) vs scanf ("%79[^\n]s"，线)
我正在用 c 编写一个程序来读取文件的内容。代码如下: #include void main() { char line[90]; while(scanf("%79[^\
c - 解释 scanf 中没有空格和 scanf 中有空格有什么区别？
main() { int d,a; printf("Enter the digit :"); scanf("%d",&d); printf("Enter another
c - 为什么为 scanf 输入添加多个句点会跳过下一个 scanf 函数？
为什么为 scanf 输入添加多个句点会跳过下一个 scanf 函数。示例输入:b. b. int main (void) { char b[7] = " "; printf("Thi
C - 第三次 scanf 修改第二次 scanf 中的变量
我想我已经尝试过任何方法(刷新 stdin、scanf 以使用换行符等)，但没有任何效果如我所希望的那样。由于某种原因，第三个 scanf 在以下代码中修改了第二个 scanf 中的变量: #incl
c - scanf 整数变量之间的 scanf char 变量不起作用？
这个问题在这里已经有了答案: Scanf skips every other while loop in C (10 个答案) 关闭 6 年前。我想做一个计算器，只是一个带有循环和基本操作的简单计
c - scanf ("%d",a) 使用 "while"语法绕过 scanf
如果没有初始化 ("mod=0") ，这段代码进入死循环。我不明白为什么这段代码会循环，即使我使用了 getchar();删除缓冲区。当我先输入“1”，然后再输入“a”时，就会出现无限循环。谁能帮助我
c - 在使用多个 scanf() 时，它会跳过其余的 scanf()
当我为 scanf() 输入一个值时它只是跳过紧随其后的第二个、第三个和任何其他 scanf()。这是我的代码: #define _CRT_SECURE_NO_WARNINGS #include
c - 函数内部的第二个 scanf 不起作用......程序不会在第二个 scanf 处停止？
#include #include void sstring(); int main() { char ch1[10],ch2; printf("Ent
c - 数组和 scanf 问题；与 scanf 一起使用的值
这是一个计算房间内人员年龄的简单程序。我正处于初始阶段，现在我看到我不知道哪些变量(我的意思是我在 scanf 之前声明的变量，然后是 scanf 中的占位符)用于 scanf；如何选择和应用正确的变
c - 为什么 scanf 将值传递给我的函数，不希望 scanf 将值发送给被调用者
这个问题在这里已经有了答案: scanf() leaves the newline character in the buffer (7 个答案) 关闭 5 年前。我知道 scanf() 的用法，
c - scanf ("%[^\n]") 和 scanf ("%s") 之间的区别？
我已经阅读了扫描集的行为。通过研究和测试，我遇到了一个问题。难道 scanf("%[^\n]") 的行为与 scanf("%s") 一样吗？ scanf("%s") 正在消耗字符，直到在 stdin
c - scanf 用下一个 scanf 输入替换 char 数组中的最后一个元素
我遇到了一个问题，当我使用 scanf 将字符串存储到 char 指针中时，我有 3 个输入 - 姓名、姓氏和年龄，姓氏的最后一个 char 值被替换为年龄输出以更好地解释。 Q-riosity v0

首页

博学

6Ren·AI

商城

scanf 格式字符串中的 "%.70s"会导致意外行为吗？