c - 格式化字符串漏洞，覆盖变量

Question

关闭。此题需要 details or clarity 。目前不接受答案。

---

想要改进这个问题吗？通过 editing this post 添加详细信息并澄清问题.

已关闭 5 年前。

Improve this question

我已经用谷歌搜索并阅读了不同的论文，但找不到解决方案。

我编写了一个小c程序，我想在其中覆盖函数的参数。

void test(int test) {
    printf("%x %x %x %x %x %x %x %x\n");
    printf("%x %x %x %x %x %x %x %n\n");
    printf("%x %x %x %x %x %x %x %x\n");
    if (test == 1) {
        printf("BOO\n");
    } else {
        printf("YEE\n");
    }

}

int main() {
    int a = 1;
    test(a);
    return 0;
}

如果我使用此设置运行程序，则其输出如下:

fff6c602 f7d61138 5658b559 0 0 fff6b698 5658b5f4 1
Segmentation fault

1 是函数的参数，我想覆盖它。但正如你所看到的，如果我使用 %n 覆盖它，程序就会崩溃，尽管我正确设置了 printf 指针。

有人知道为什么会发生这种情况吗？

Answer 1

来自man - printf(3)

%n
The number of characters written so far is stored into the integer indicated by the *int (or variant) pointer argument. No argument is converted.

现在您要做的就是向地址 0x1 写入一些内容，这肯定会导致 SIGSEGV。
如果你想覆盖函数的参数，你需要找到%n的参数指针。