格式化字符串漏洞研究 杜旭涛1,2,?邢春晓2,?周立柱1,? 1清华大学计算机系，北京100087 2清华大学WEB与软件技术中心，北京100087 摘要格式化字符串漏洞对计算机系统和网络具有很大的危胁。攻击者利用格式化字符串漏洞可以远程侵入网络上的计算机系统，偷看系统信息甚至得到系统的完全控制权。由于与传统的缓冲区溢出漏洞攻击的原理不同，对于缓冲区溢出漏洞进行防范的方法对于格式化字符串漏洞通常会失效。对于高可信软件来说，如何避免和防范格式化字符串漏洞的危害就显得格外重要。本文对格式化字符串漏洞进行了综合的介绍。指出了格式化字符串漏洞的成因和危害。使用多个例子从预防的角度说明了利用该漏洞进行攻击的基本原理。然后对相关的漏洞防范工具作了介绍。 关键词格式化字符串漏洞；shellcode；攻击；漏洞防范工具 Survey of Format String Vulnerability Xu-Tao Du1,2Chun-Xiao Xing2 1Department of Computer Science,Tsinghua University,Beijing100080 2Research Center of WEB and Software Engineeing,Tsinghua University,Beijing100080 Abstract Format string vulnerability is a vital threat to computer systems and networks.By exploiting the format string vulnerability,attackers can break into computer systems in the internet.They can get various information about the computer systems and can even get full control of them.Since the principle and methods of exploiting format string vulnerability and that of exploiting traditional buffer over?ow vulnerability are different,tools for preventing buffer over?ow attacks will usually fail in front of format string attacks.For the High-Con?dential Software,its very important to avoid and prevent from the damage of format string vulnerability.This paper introduce the format string vulnerability.After point out its origin and potential damage,we show the method to exploit this vulnerability through several concrete examples.Then we introduced some protecting tools for this vulnerability. Keywords Format String Vulnerability;Shellcode;Attack;Protecting Tools ?通讯作者。电子邮件：dxt05@https://www.doczj.com/doc/9910081137.html, ?电子邮件：xingcx@https://www.doczj.com/doc/9910081137.html, ?电子邮件：dcszlz@https://www.doczj.com/doc/9910081137.html,
JAVA字符串格式化-String.format()的使用 常规类型的格式化 String类的format()方法用于创建格式化的字符串以及连接多个字符串对象。熟悉C语言的同学应该记得C语言的sprintf()方法，两者有类似之处。format()方法有两种重载形式。 format(String format, Object... args) 新字符串使用本地语言环境，制定字符串格式和参数生成格式化的新字符串。 format(Locale locale, String format, Object... args) 使用指定的语言环境，制定字符串格式和参数生成格式化的字符串。 显示不同转换符实现不同数据类型到字符串的转换，如图所示。 转换符说明示例 %s 字符串类型"mingrisoft" %c 字符类型'm' %b 布尔类型true %d 整数类型（十进制）99 %x 整数类型（十六进制）FF %o 整数类型（八进制）77 %f 浮点类型99.99 %a 十六进制浮点类型FF.35AE %e 指数类型9.38e+5 %g 通用浮点类型（f和e类型中较短的） %h 散列码 %% 百分比类型％ %n 换行符 %tx 日期与时间类型（x代表不同的日期与时间转换符 测试用例 [java]view plaincopy 1.public static void main(String[] args) { 2. String str=null;
3. str=String.format("Hi,%s", "王力"); 4. System.out.println(str); 5. str=String.format("Hi,%s:%s.%s", "王南","王力","王张"); 6. System.out.println(str); 7. System.out.printf("字母a的大写是：%c %n", 'A'); 8. System.out.printf("3>7的结果是：%b %n", 3>7); 9. System.out.printf("100的一半是：%d %n", 100/2); 10. System.out.printf("100的16进制数是：%x %n", 100); 11. System.out.printf("100的8进制数是：%o %n", 100); 12. System.out.printf("50元的书打8.5折扣是：%f 元%n", 50*0.85); 13. System.out.printf("上面价格的16进制数是：%a %n", 50*0.85); 14. System.out.printf("上面价格的指数表示：%e %n", 50*0.85); 15. System.out.printf("上面价格的指数和浮点数结果的长度较短的 是：%g %n", 50*0.85); 16. System.out.printf("上面的折扣是%d%% %n", 85); 17. System.out.printf("字母A的散列码是：%h %n", 'A'); 18.} 输出结果 [plain]view plaincopy 1.Hi,王力 2.Hi,王南:王力.王张 3.字母a的大写是：A 4.3>7的结果是：false 5.100的一半是：50 6.100的16进制数是：64 7.100的8进制数是：144 8.50元的书打8.5折扣是：42.500000 元 9.上面价格的16进制数是：0x1.54p5 10.上面价格的指数表示：4.250000e+01 11.上面价格的指数和浮点数结果的长度较短的是：42.5000 12.上面的折扣是85% 13.字母A的散列码是：41 搭配转换符的标志，如图所示。 标志说明示例结果+ 为正数或者负数添加符号("%+d",15) +15 ?左对齐("%-5d",15) |15 | 0 数字前面补0 ("%04d", 99) 0099 空格在整数之前添加指定数量的 空格 ("% 4d", 99) | 99| , 以“,”对数字分组("%,f", 9999.99) 9,999.990000
c语言格式化说明符 1.1.1 格式化输入输出函数 一、printf()函数 printf()函数是格式化输出函数, 一般用于向标准输出设备按规定格式输出 信息。在编写程序时经常会用到此函数。printf()函数的调用格式为: printf("<格式化字符串>", <参量表>); 其中格式化字符串包括两部分内容: 一部分是正常字符, 这些字符将按原 样输出; 另一部分是格式化规定字符, 以"%"开始, 后跟一个或几个规定字符, 用来确定输出内容格式。 参量表是需要输出的一系列参数, 其个数必须与格式化字符串所说明的输出参数个数一样多, 各参数之间用","分开, 且顺序一一对应, 否则将会出现意想不到的错误。 1. 格式化规定符 Turbo C2.0提供的格式化规定符如下: ━━━━━━━━━━━━━━━━━━━━━━━━━━ 符号作用 —————————————————————————— %d 十进制有符号整数 %u 十进制无符号整数 %f 浮点数 %s 字符串 %c 单个字符 %p 指针的值 %e 指数形式的浮点数
%x, %X 无符号以十六进制表示的整数 %0 无符号以八进制表示的整数 %g 自动选择合适的表示法 ━━━━━━━━━━━━━━━━━━━━━━━━━━ 说明: (1). 可以在"%"和字母之间插进数字表示最大场宽。 例如: %3d 表示输出3位整型数, 不够3位右对齐。 %9.2f 表示输出场宽为9的浮点数, 其中小数位为2, 整数位为6, 小数点占一位, 不够9位右对齐。 %8s 表示输出8个字符的字符串, 不够8个字符右对齐。 如果字符串的长度、或整型数位数超过说明的场宽, 将按其实际长度输出。 但对浮点数, 若整数部分位数超过了说明的整数位宽度, 将按实际整数位输出; 若小数部分位数超过了说明的小数位宽度, 则按说明的宽度以四舍五入输出。另外, 若想在输出值前加一些0, 就应在场宽项前加个0。 例如: %04d 表示在输出一个小于4位的数值时, 将在前面补0使其总宽度 为4位。 如果用浮点数表示字符或整型量的输出格式, 小数点后的数字代表最大宽度, 小数点前的数字代表最小宽度。 例如: %6.9s 表示显示一个长度不小于6且不大于9的字符串。若大于9, 则第9个字符以后的内容将被删除。 (2). 可以在"%"和字母之间加小写字母l, 表示输出的是长型数。 例如: %ld 表示输出long整数 %lf 表示输出double浮点数 (3). 可以控制输出左对齐或右对齐, 即在"%"和字母之间加入一个"-" 号可 说明输出为左对齐, 否则为右对齐。 例如: %-7d 表示输出7位整数左对齐
一、选择题 1. 以下程序的运行结果是。 #include
A．*s1=chinabeijing□□□* B．*s1=chinabeijing□□□* *s2=**chi* *s2=chi□□* C．*s1=*□□chinabeijing* D．*s1=□□□chinabeijing* *s2=□□chi* *s2=chi□□* 4. 已有如下定义语句和输入语句，若要求a1, a2, c1, c2的值分别为10、20、A和B，当从第一列开始输入数据时，正确的数据输入方式是。（注：□代表空格） int a1,a2; char c1, c2; scanf(“%d%c%d%c”,&a1,&c1,&a2,&c2); A．10A□20B<回车> B．10□A□20□B<回车> C．10□A□20B<回车> D．10A20□B<回车> 5. 已有定义int x; float y; 且执行scanf(“%3d%f”, &x,&y); 语句，若从第一列开始输入数据12345□678<回车>，则x的值为（1），y的值为（2）。（注：□代表空格） （1）A．12345 B．123 C．45 D．345 （2）A．无定值B．45.000000 C．678.000000 D．123.000000 6. 阅读以下程序，当输入数据的形式为25，13，10<回车>，程序的输出结果为。 #include
c语言输入输出函数知识点总结 1.I/O input output(输入端，输出端) 输入：从计算机向外部输出设备（显示器，打印机）输出数据。 输出：从输入设备（键盘、鼠标、扫描仪）向计算机输入数据。 2.C语言本身不提供输入输出语句，输入和输出操作是由C函数库中的函数实现的。 3.字符输出函数一般形式：putchar(a)；a可以是字符型变量、整型变量、字符常量、整型常量。函数作用：向终端输出一个字符。 4.字符输入函数一般形式：a=getchar( )；函数作用：从终端输入一个字符。函数值：从输入设备得到的字符。 5.格式输出字符 %d：以十进制输出整数；%o：以八进制形式输出整数；%c：以字符形式输出一个字符；%s：输出字符串；%f：以小数形式输出单、双精度数，隐含输出六位小数。 6.getchar一次只能输入一个字符，有几个getchar（）就输入几个字符，多输入的计算机不能识别。 7.getchar（）输入的时候，空格键、Enter键、Tab键不能乱用，他们都当成字符对待。 printf("%d,%c,%f,%o,%x,%s",a,b,c,d,e,f); .......................................... 8.格式控制都是小写字母； 9.格式控制与后面要输出的变量是一一对应；................................................... 10.printf("%md",a); 1).m是整数； 2).m是指输出的结果占m列宽度； 3).m是正整数的话，输出结果差几列左补几个空格； m是负整数的话，输出结果差几列右补几个空格； 4).如果m的绝对值小于原来数的宽度，则原样输出。................................................... 11.printf("%m.nf",a); 1).m是指输出占几列宽度，n是指输出结果小数点后保留几位有效数字； 2).m是正整数的话，输出结果差几列左补几个空格； m是负整数的话，输出结果差几列右补几个空格； 3).printf("%2.5f",a); m 格式化字符串——以C++的名义(zt) 2009-12-22 10:59 从第一堂C语言课上的那个printf开始，格式化字符串就成了我的梦魇。此后我还在很多地方遇到过它们：fprintf，sscanf以及CString的Format成员函数……。除了能记住%s（String 的缩写）代表字符串，%d（Decimal的缩写）代表整数之外，每次用到格式化字符串的地方我都要求助于MSDN。 直到我看到C++的字符串格式化方式后，我决定从此抛弃C的那套格式化字符串的方法。在C++里格式化字符串，用到的最多的类是：ostringstream以及它的宽字符版本wostringstream。 话不多说，如果要将一个整数n格式化成字符串以便输出之用 CString的方式是这样的： CStringstr; str.Format(_T("%d"), n); ostringstream的方式： ostringstreamost; ost< 几点说明： 1. 注意! 表中的每一行，代表一种基本类型。“[]”代表可省略。 例如：char、signed char、unsigned char是三种互不相同的类型； int、short、long也是三种互不相同的类型。 可以使用C++的函数重载特性进行验证，如: void Func(char ch) {} void Func(signed char ch) {} void Func(unsigned char ch) {} 是三个不同的函数。 2. char/signed char/unsigned char型数据长度为1字节； char为有符号型，但与signed char是不同的类型。 注意! 并不是所有编译器都这样处理，char型数据长度不一定为1字节，char也不一定为有符号型。 3. 将char/signed char转换为int时，会对最高符号位1进行扩展，从而造成运算问题。 所以,如果要处理的数据中存在字节值大于127的情况，使用unsigned char较为妥当。 程序中若涉及位运算，也应该使用unsigned型变量。 4. char/signed char/unsigned char输出时，使用格式符%c（按字符方式）； 或使用%d、%u、%x/%X、%o，按整数方式输出； 输入时，应使用%c，若使用整数方式，Dev-C++会给出警告，不建议这样使用。 5. int的长度，是16位还是32位，与编译器字长有关。 16位编译器（如TC使用的编译器）下，int为16位；32位编译器（如VC使用的编译器cl.exe）下，int为32位。 6. 整型数据可以使用%d（有符号10进制）、%o（无符号8进制）或%x/%X（无符号16进制）方式输入输出。而格式符%u，表示unsigned，即无符号10进制方式。 7. 整型前缀h表示short，l表示long。 输入输出short/unsigned short时，不建议直接使用int的格式符%d/%u等，要加前缀h。 格式字符值说明 0零占位符如果格式化的值在格式字符串中出现“0”的位置有一个数字，则此数字被复制到输出字符串中。小数点前最左边的“0”的位置和小数点后最右边的“0”的位置确定总在输出字符串中出现的数字范围。“00”说明符使得值被舍入到小数点前最近的数字，其中零位总被舍去。例如，用“00”格式化34.5 将得到值 35。 #数字占位符如果格式化的值在格式字符串中出现“#”的位置有一个数字，则此数字被复制到输出字符串中。否则，输出字符串中的此位置不存储任何值。请注意，如果“0”不是有效数字，此说明符永不显示“0”字符，即使“0”是字符串中唯一的数字。如果“0”是所显示的数字中的有效数字，则显示“0”字符。“##”格式字符串使得值被舍入到小数点前最近的数字，其中零总被舍去。例如，用“##”格式化 34.5 将得到值 35。 .小数点格式字符串中的第一个“.”字符确定格式化的值中的小数点分隔符的位置；任何其他“.”字符被忽略。用作小数点分隔符的实际字符由控制格式化的 NumberFormatInfo 的 NumberDecimalSeparator 属性确定。 ,千位分隔符和数字比例换算“,”字符有两种用途。首先，如果格式字符串在小数点（如果有）左边的两个数字占位符（0 或 #）之间包含“,”字符，则输出将在小数点分隔符左边的每三个数字之间插入千位分隔符。输出字符串中用作小数点分隔符的实际字符由控制格式化的当前 NumberFormatInfo 的NumberGroupSeparator 属性确定。 其次，如果格式字符串在紧邻小数点的左侧包含一个或多个“,”字符，则数字在格式化之前将被“,”字符数除然后乘以 1000。例如，格式字符串“0,,”将 100,000,000 简单表示为 100。使用“,”字符指示比例换算在格式化数字中不包括千位分隔符。因此，若要将数字缩小 1,000,000 倍并插入千位分隔符，应使用格式字符串“#,##0,,”。 %百分比占位符在格式字符串中出现“%”字符将导致数字在格式化之前乘以 100。适当的符号插入到数字本身在格式字符串中出现“%”的位置。使用的百分比字符由当前的 NumberFormatInfo 类确定。 E0 E+0 E-0 e0 e+0 1.转换说明符 %a（%A）浮点数、十六进制数字和p-（P-）记数法（C99） %c 字符 %d 有符号十进制整数 %f 浮点数（包括float和doulbe） %e（%E）浮点数指数输出[e-（E-）记数法] %g（%G）浮点数不显无意义的零"0" %i 有符号十进制整数（与%d相同） %u 无符号十进制整数 %o 八进制整数 e.g. 0123 %x（%X）十六进制整数0f（0F） e.g. 0x1234 %p 指针 %s 字符串 %% "%" 2.标志 左对齐："-" e.g. "%-20s" 右对齐："+" e.g. "%+20s" 空格：若符号为正，则显示空格，负则显示"-" e.g. "% 6.2f" #：对c,s,d,u类无影响；对o类，在输出时加前缀o；对x类，在输出时加前缀0x； 对e,g,f 类当结果有小数时才给出小数点。 3.格式字符串（格式） 〔标志〕〔输出最少宽度〕〔。精度〕〔长度〕类型 "％-md" ：左对齐，若m比实际少时，按实际输出。 "%m.ns"：输出m位，取字符串（左起）n位，左补空格，当n>m or m省略时m=n e.g. "%7.2s" 输入CHINA 输出" CH" "%m.nf"：输出浮点数，m为宽度，n为小数点右边数位 e.g. "%3.1f" 输入3852.99 输出3853.0 长度：为h短整形量，l为长整形量 printf的格式控制的完整格式： % - 0 m.n l或h 格式字符 下面对组成格式说明的各项加以说明： ①%：表示格式说明的起始符号，不可缺少。 ②-：有-表示左对齐输出，如省略表示右对齐输出。 ③0：有0表示指定空位填0,如省略表示指定空位不填。 ④m.n：m指域宽，即对应的输出项在输出设备上所占的字符数。N指精度。用于说明输出的实型数的小数位数。为指定n时，隐含的精度为n=6位。 ⑤l或h:l对整型指long型，对实型指double型。h用于将整型的格式字符修正为short型。 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 格式字符 格式字符用以指定输出项的数据类型和输出格式。 ①d格式：用来输出十进制整数。有以下几种用法： %d：按整型数据的实际长度输出。 %md：m为指定的输出字段的宽度。如果数据的位数小于m，则左端补以空格，若大于m，则按实际位数输出。 1、数字转换到字符串 保留小数及整数位: toString(“00.00”) 如21显示：21.00，2.456显示02.46 固定长度一个数值其它方法： i.ToString().PadLeft(10,'0'); 固定长度为10，左不足补0，结果为0000000001； i=1； i.ToString("N").PadLeft(10,'0'); 结果为00000001.00； i=1； i.ToString().PadLeft(10,' '); 结果为 1； 2、日期转换到字符串 DateTime dt = DateTime.Now; dt.ToString();//2005-11-5 13:21:25 dt.ToFileTime().ToString();//127756416859912816 dt.ToFileTimeUtc().ToString();//127756704859912816 dt.ToLocalTime().ToString();//2005-11-5 21:21:25 dt.ToLongDateString().ToString();//2005年11月5日 dt.ToLongTimeString().ToString();//13:21:25 dt.ToOADate().ToString();//38661.5565508218 dt.ToShortDateString().ToString();//2005-11-5 dt.ToShortTimeString().ToString();//13:21 dt.ToUniversalTime().ToString();//2005-11-5 5:21:25 dt.Year.ToString();//2005 dt.Date.ToString();//2005-11-5 0:00:00 dt.DayOfWeek.ToString();//Saturday dt.DayOfYear.ToString();//309 dt.Hour.ToString();//13 https://www.doczj.com/doc/9910081137.html,lisecond.ToString();//441 dt.Minute.ToString();//30 dt.Month.ToString();//11 dt.Second.ToString();//28 dt.Ticks.ToString();//632667942284412864 dt.TimeOfDay.ToString();//13:30:28.4412864 dt.ToString();//2005-11-5 13:47:04 dt.AddYears(1).ToString();//2006-11-5 13:47:04 dt.AddDays(1.1).ToString();//2005-11-6 16:11:04 dt.AddHours(1.1).ToString();//2005-11-5 14:53:04 dt.AddMilliseconds(1.1).ToString();//2005-11-5 13:47:04 dt.AddMonths(1).ToString();//2005-12-5 13:47:04 dt.AddSeconds(1.1).ToString();//2005-11-5 13:47:05 dt.AddMinutes(1.1).ToString();//2005-11-5 13:48:10 dt.AddTicks(1000).ToString();//2005-11-5 13:47:04 1.1 标准输入输出函数 1.1.1 格式化输入输出函数 Turbo C2.0 标准库提供了两个控制台格式化输入、输出函数printf( ) 和scanf(), 这两个函数可以在标准输入输出设备上以各种不同的格式读写数据。printf()函数用来向标准输出设备(屏幕)写数据; scanf() 函数用来从标准输入 设备(键盘)上读数据。下面详细介绍这两个函数的用法。 一、printf()函数 printf()函数是格式化输出函数, 一般用于向标准输出设备按规定格式输出 信息。在编写程序时经常会用到此函数。printf()函数的调用格式为: printf("<格式化字符串>", <参量表>); 其中格式化字符串包括两部分内容: 一部分是正常字符, 这些字符将按原 样输出; 另一部分是格式化规定字符, 以"%"开始, 后跟一个或几个规定字符, 用来确定输出内容格式。 参量表是需要输出的一系列参数, 其个数必须与格式化字符串所说明的输出参数个数一样多, 各参数之间用","分开, 且顺序一一对应, 否则将会出现意想不到的错误。 1. 格式化规定符 Turbo C2.0提供的格式化规定符如下: ━━━━━━━━━━━━━━━━━━━━━━━━━━ 符号作用 ────────────────────────── %d 十进制有符号整数 %u 十进制无符号整数 %f 浮点数 %s 字符串 %c 单个字符 %p 指针的值 %e 指数形式的浮点数 %x, %X 无符号以十六进制表示的整数 %0 无符号以八进制表示的整数 %g 自动选择合适的表示法 ━━━━━━━━━━━━━━━━━━━━━━━━━━ 说明: (1). 可以在"%"和字母之间插进数字表示最大场宽。 例如: %3d 表示输出3位整型数, 不够3位右对齐。 %9.2f 表示输出场宽为9的浮点数, 其中小数位为2, 整数位为6, 小数点占一位, 不够9位右对齐。 %8s 表示输出8个字符的字符串, 不够8个字符右对齐。 如果字符串的长度、或整型数位数超过说明的场宽, 将按其实际长度输出。但对浮点数, 若整数部分位数超过了说明的整数位宽度, 将按实际整数位输出; 若小数部分位数超过了说明的小数位宽度, 则按说明的宽度以四舍五入输出。 另外, 若想在输出值前加一些0, 就应在场宽项前加个0。 例如: %04d 表示在输出一个小于4位的数值时, 将在前面补0使其总宽度 #include C CC C输入输出函数 输入输出函数输入输出函数 输入输出函数 本节主要介绍Turbo C2.0标准输入输出函数和文件的输入输出函数。通过本 节的学习可以使读者掌握Turbo C2.0的屏幕输出、键盘输入输出以及磁盘文件的 读写函数, 并能开始进行一些简单的程序的编写。 控制流程语句主要包括: 条件语句、循环语句和开关语句。 1.1 标准输入输出函数 1.1.1 格式化输入输出函数 Turbo C2.0 标准库提供了两个控制台格式化输入、输出函数printf( ) 和 scanf(), 这两个函数可以在标准输入输出设备上以各种不同的格式读写数据。 printf()函数用来向标准输出设备(屏幕)写数据; scanf() 函数用来从标准输入 设备(键盘)上读数据。下面详细介绍这两个函数的用法。 一、printf()函数 printf()函数是格式化输出函数, 一般用于向标准输出设备按 规定格式输出信息。在编写程序时经常会用到此函数。printf()函数的调用格式为: printf("<格式化字符串>", <参量表>); 其中格式化字符串包括两部分内容: 一部分是正常字符, 这些 字符将按原 样输出; 另一部分是格式化规定字符, 以"%"开始, 后跟一个或几个 规定字符, 用来确定输出内容格式。 参量表是需要输出的一系列参数, 其个数必须与格式化字符串 所说明的输出 参数个数一样多, 各参数之间用","分开, 且顺序一一对应, 否则 将会出现意想 不到的错误。 1. 格式化规定符 Turbo C2.0提供的格式化规定符如下: ━━━━━━━━━━━━━━━━━━━━━━━━━━ 符号作用 ────────────────────────── %d 十进制有符号整数 %u 十进制无符号整数 windows平台下的格式化字符串漏洞利用技术 作者：Abysssec 译者：riusksk（泉哥：https://www.doczj.com/doc/9910081137.html,） 本文真正的受益者应该是那些有定汇编语言基础，以及具备经典的栈溢出知识的人，这样本文才能引领读者在windows平台下编写出自己的格式化字符串漏洞利用程序。本文主要讲述各种关键的利用技术，也许在本文发布前已经有不少人写了关于格式化字符串漏洞的文章，但他们的文章一般都相对枯燥和基础。但我们也不敢说本文讲述得相当出色和全面，不过我们会尽量使其达到这种程度。 格式化字符串这类软件漏洞最初是在1999年左右发现的，但在2000年之前一直被认为是没有危害和利用价值的。格式化字符串攻击可使程序崩溃或者执行恶意代码。这个问题源于对用户输入内容未进行过滤导致的，这些输入数据都是作为某些C函数执行格式化操作时的参数，如printf（）。恶意用户可以使用％s和％x等格式符，从堆栈或其它可能内存位置来输出数据。也可以使用格式符％n向任意地址写入任意数据，配合printf（）函数和其它类似功能的函数就可以向存储在栈上的地址写入被格式化的字节数。一个经典的exploit是混合这些技术，然后用恶意shellcode的地址来覆盖某一链接库函数地址或者栈上的返回地址。其中填充的一些格式化参数主要是用于控制输出的字节数，而%x主要用于从栈中弹出字节直至格式化字符串自身的起始位置。伪造的格式化字符串起始部分应该用欲执行的恶意代码地址来覆写，这个可以借助%n格式符来实现。因此你现在需要理解受此类漏洞影响的PERL 和C/C++软件，除printf()函数之外，其它函数也可能受到格式化字符串漏洞的影响，比如： ●Printf() ●Snprintf() ●Vprintf() ●Syslog() ●…… 格式化字符串漏洞除了可以执行恶意代码外，还可以从漏洞程序中读取某些数据，比如密码及其它重要信息。下面我们写份C代码进行分析，以帮助大家理解消化。 #include C++格式化字符串 1格式化规定符 符号作用 %d 十进制有符号整数 %u 十进制无符号整数 %f 浮点数 %s 字符串 %c 单个字符 %p 指针的值 %e 指数形式浮点数 %x, %X 无符号以十六进制表示的整数 %0 无符号以八进制表示的整数 %g 自动选择合适的表示法 说明: (1). 可以在"%"和字母之间插进数字表示最大长宽。例如: %3d 表示输出3位整型数, 不够3位右对齐。 %9.2f 表示输出场宽为9的浮点数, 其中小数位为2, 整数位为6,小数点占一位, 不够9位右对齐。 %8s 表示输出8个字符的字符串, 不够8个字符右对齐。 如果字符串的长度、或整型数位数超过说明的长宽, 将按其实际长度输出。但对浮点数, 若整数部分位数超过了说明的整数位宽度, 将按实际整数位输出; 若小数部分位数超过了说明的小数位宽度, 则按说明的宽度以四舍五入输出。 另外, 若想在输出值前加一些0, 就应在场宽项前加个0。 例如: %04d 表示在输出一个小于4位的数值时, 将在前面补0使其总宽度为4位。 如果用浮点数表示字符或整型量的输出格式, 小数点后的数字代表最大宽度, 小数点前的数字代表最小宽度。 例如: %6.9s 表示显示一个长度不小于6且不大于9的字符串。若大于9, 则第9个字符以后的内容将被删除。 (2). 可以在"%"和字母之间加小写字母l, 表示输出的是长型数。例如: %ld 表示输出long整数 %lf 表示输出double浮点数 (3). 可以控制输出左对齐或右对齐, 即在"%"和字母之间加入一个"-" 号可说明输出为左对齐, 否则为右对齐。例如: %-7d 表示输出7位整数左对齐 一、函数地用法 是一个很常用，却又似乎很烦地方法，本人试图对这个方法地帮助进行一些翻译，让它有一个完整地概貌，以供大家查询之用： 首先看它地声明： ( : ; : ): ; ; 事实上方法有两个种形式，另外一种是三个参数地，主要区别在于它是线程安全地，但并不多用，所以这里只对第一个介绍： ( : ; : ): ; ; 参数是一个格式字符串，用于格式化里面地值地.又是什么呢，它是一个变体数组，即它里面可以有多个参数，而且每个参数可以不同. 如以下例子： (' ',['']); 返回后就是 现在来看参数地详细情况： 里面可以写普通地字符串，比如' ' 但有些格式指令字符具有特殊意义，比如"" 格式指令具有以下地形式： "" [ ":"] [""] [] ["." ] 它是以""开始,而以结束，表示一个具体地类型.中间是用来格式化类型地指令字符，是可选地. 先来看看可以是以下字符： 十制数，表示一个整型值 和一样是整型值，但它是无符号地，而如果它对应地值是负地，则返回时是一个地次方减去这个绝对值地数 如：(' ',[－]); 返回地是： 对应浮点数 科学表示法，对应整型数和浮点数， 比如(' ',[]); 返回地是： 等一下再说明如果将数地精度缩小 这个只能对应浮点型，且它会将值中多余地数去掉 比如(' ',[]); 返回地是： 只能对应浮点型，将值转化为号码地形式.看一个例子就明白了 (' ',[]); 返回地是 注意有两点，一是只表示到小数后两位，等一下说怎么消除这种情况 二是，即使小数没有被截断，它也不会也像整数部分一样有逗号来分开地 钱币类型，但关于货币类型有更好地格式化方法，这里只是简单地格式化 另外它只对应于浮点值 (' ',[]); 返回：￥ 对应于指针类型，返回地值是指针地地址，以十六进制地形式来表示 c语言习题--输入输出函数 1. 设i是int型变量,f是float型变量,用下面的语句给这两个变量输入值： scanf("i=%d,f=%f",&i,&f); 为了把100和765.12分别赋给i和f,则正确的输入为 A)100<空格>765.12<回车> B)i=100,f=765.12<回车> C)100<回车>765.12<回车> D)x=100<回车>,y=765.12<回车> 2. 以下程序的输出结果是 main( ) {int a=12，b=12; printf("%d %d\n"，--a，++b); } A)10 10 B)12 12 C)11 10 D)11 13 4. 以下程序输出结果是 main( ) { int m=5; if(m++>5)printf("%d\n"，m); else printf("%d\n"，m--); } A)7 B)6 C)5 D)4 5. 当a=1，b=3，c=5，d=4时，执行下面一段程序后，x的值为 if(ac++格式化字符串
C语言字符输出格式化
VB FORMAT 函数 格式化字串的说明
c语言输入输出格式集合
c#字符串格式化ToString总结
C语言输入输出函数
c++字符串格式化
C语言标准输入输出详解
windows平台下的格式化字符串漏洞利用技术
C++格式化字符串(格式化规定符)
Delphi中Format的字符串格式化使用说明
C语言输入输出练习题
相关主题
文本预览