포멧스트링 버그 - 데이터쓰기

 

man 3 printf

 

%n에서 데이터 쓰기관련된 내용이 여기서 볼 수 있다.

데이터를 읽어서 변환을 시켜주는 converting역할을 하지만

 

%n은 문자의 개수를 쓰는 역할을한다.

 

 

a에 데이터를 넣는 방법은 %n을 넣는다.

.. 앞에 점이 찍으면 문자가 두개가되는것

 

#include <stdio.h>

int main()

{

int a = 0;

printf("..%n",&a);

/* 이뒤에 %d를 넣으면 변수가 전달되지않았는데도 변수를 실행하게된다. */

if(a!=0)

{

printf("code detection\n");

/* 이문자가 출력되기위해서는

# a에 데이터가 씌워지면 %n에 데이터가 있다는것이다 */

}

return 0;

}

알기위해 코드를 작성한다.

gcc -o format_printf_n format_printf_n.c

아무것도 넣지않았지만 확인해보니 a !=0 a는 0이아니라는 판결을 알 수 있었다.

 

 

 

 

#include <stdio.h>

int main()

{

int a = 0;

printf("..%n",&a);

/* 이뒤에 %d를 넣으면 변수가 전달되지않았는데도 변수를 실행하게된다. */

if(a!=0)

{

printf("code detection %d\n", a);

/* 이문자가 출력되기위해서는

# a에 데이터가 씌워지면 %n에 데이터가 있다는것이다 */

}

return 0;

}

이번엔 어떤 데이터가 쓰였는지 %d, a를 추가하여 컴파일하고 확인해보자

 

gcc -o format_printf_n format_printf_n.c 
./format_printf_n

 

해보니 2가 추가로 출력되었습니다.

우리는  a를 2로 지정하지않았다.

 

개수를 계속넣으면 계속 늫어날것이고

데이터를 쓰는 방법을 알았고

원하는 스택주소를 뒤쪽에넣으면 데이터를 읽어드려서 그곳에 %n으로 저장을 할 수 있는 방법이다

포멧스트링버그는 %n이나 읽기쓰기가 가능한 방법이다!