dnwyya技术博客

dnwyya： 二进制漏洞之——邪恶的printf

◆0 前言本文是二进制漏洞相关的系列文章。printf有一些鲜为人知的特性，在为编码提供便利的同时，也引入了安全的问题。本文重点描述printf在漏洞利用中的一些用法，在正常的编程中不建议这么用。◆1 概述printf系列函数的%$(如：%20$x)格式输出，可泄漏栈内的数据(如... 全文

2015-07-28 13:32 来自版块 - Web服务器安全