6. 格式化字符串漏洞.pdfVIP

信息系统安全与对抗实践 格式化字符串漏洞 内容提要 • 格式化字符串 • 格式化字符串函数 • 格式化字符串漏洞 2 格式化字符串 • 概念：格式化字符串是指一些程序设计语言在格式化输出API 函数中用于指 定输出参数的格式与相对位置的字符串参数。 • 组成 -普通字符 -格式化占位符：用于指明输出的参数如何进行格式化 3 格式化字符串 • 格式化占位符 -形式： -Parameter ：指明显示第几个参数 -Flags ：一些输出格式的设置 -Field width ：显示数值的最小宽度 -Precision ：输出的最大长度 -Length ：指明浮点数或整型的长度 -Type ：指明参数的类型 • 常用类型：%d整数，%f浮点数，%x16进制，%s字符串，%p指针 4 格式化字符串函数 • 概念：接受可变数量的参数，并将第一个参数作为格式化字符串，根据其来 解析之后的参数。 • 组成 -格式化字符串函数 -格式化字符串 -后续参数 5 格式化字符串函数 • 常见的字符串函数 函 数 介 绍 scanf 从stdin读入 printf 输出到stdout fprintf 输出到指定FILE流 vprintf 根据参数列表格式化输出到stdout vfprintf 根据参数列表格式化输出到指定FILE流 sprintf 输出到字符串 snprintf 输出指定字节数到字符串 syslog 输出日志 …… …… 6 格式化字符串漏洞 • 原理介绍 -以printf函数为例 -执行printf函数后，函数获取第一个参数（字符串），对于每个字符进行 如下处理： • 当前字符为%，继续读取下一个字符 -无字符，报错 -字符为%，则输出% -其他字符，根据对应规则获取相应参数，解析并输出 • 当前字符不为%，直接输出 7 格式化字符串漏洞 • 原理介绍 -如果printf函数只提供字符串，不提供其他参数 -程序依然会成功运行 -原因 • printf会将字符串后面的内存当做参数进行输出 8 格式化字符串漏洞 • 示例 9 格式化字符串漏洞 • 因此，如果能够写入格式化字符串或者其后的内存，则可以泄露甚至修改相 应的内存空间，达到攻击的目的。