string - 在不指定格式字符串的情况下执行 scanf 是什么样的漏洞？

Question

在不指定格式字符串的情况下执行scanf是什么样的漏洞？

例子: scanf(变量);

Answer 1

这里的漏洞本质上通常是非常技术性的，但问题是 scanf 函数将读取的值应写入的地址作为参数。如果您没有将足够的参数传递给指定它们应该去哪里的函数，或者您提供了错误类型的参数，那么恶意攻击者可以为 scanf 制作一个格式字符串，以便读取的值被写入内存中控制敏感信息的位置。例如，最常见的函数实现方式是将函数返回后下一条要执行的指令的地址存储在堆栈的某个位置。如果攻击者能够以某种方式将数据写入该地址，他们就可以更改函数返回的位置。此外，如果攻击者可以将二进制数据从 scanf 放入内存(可能通过将一堆数据输入 stdin)，理论上他们可以更改返回地址以跳转到二进制数据，劫持程序并使其执行攻击者选择的代码。这可能是恶意的，例如格式化硬盘驱动器的代码，甚至更糟的是可能窃取个人信息、在计算机中添加后门等。

有关如何通过将数据写入不应该去的地方来执行通用攻击的更多信息，文章 "Smashing the Stack for Fun and Profit"是一个很好的引用。它没有专门解决此类问题，但可以类似地执行此处描述的各种攻击。

希望这对您有所帮助!