格式化字符串总结

不干正事的拖延症患者 不干正事的拖延症患者 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 500+累计阅读 549平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄10年
关注
原创 最新推荐文章于 2026-06-19 11:39:39 发布 549 阅读 AI 写同款· GEO 优化 ›
【pwn学习】格式化字符漏洞 文章目录什么是格式化字符漏洞格式化字符串函数格式化字符串利用泄露内存例题 利用格式化字符串漏洞获取libc基址覆盖内存栈地址覆盖小数覆盖大数覆盖轮子 什么是格式化字符漏洞 格式化字符串函数可以接受可变数量的参数，并将第一个参数作为格式化字符串，根据其来解析之后的参数。通俗来说，格式化字符串函数就是将计算机内存中表示的数据转化为我们人类可读的字符串格式。几乎所有的 C/C++ 程序都会利用格式化字符串函数来输出信息，调试程序，或者处理字符串。一般来说，格式化字符串在利用的时候主要分为三个部分。 格式化字符串函 阅读详情

0x00 原理

通过控制格式化字符串，可以进行任意地址读和任意地址写。

0x01 任意地址读

先测试需要泄露的地址在栈上的位置，假设位置是??。
任意地址读可将格式化字符串控制为：p64(泄露地址)+"%??$s"

0x02 任意地址写

先测试需要修改的地址在栈上的位置，假设位置是??。
由于远程一次能传的字符有限，所以一般使用hhn（覆盖一个字节）,hn（覆盖两个字节）。假设将某word覆盖为2333(10进制).
任意地址写可将格式化控制为：p64(覆盖地址)+"%2333c%??$hn"

收录于
pwn

当前文章被收录于：

pwn
39 篇文章 0 人学习
订阅专栏 查看详情
随便学学

当前文章被收录于：

随便学学
2 篇文章 0 人学习
订阅专栏 查看详情
标签
#pwn #格式化字符串
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
2019.11.3 unctf babyfmt （格式化字符串任意地址的读和写） i春秋的一篇关于格式化字符串文章把任意地址的读和写讲的很清晰： https://bbs.ichunqiu.com/thread-43624-1-1.html 方法一：先输入一个 %p 泄露出数组的首地址，再retn处下个断点，用返回地址减去数组的首地址，计算出他们之间的相对偏移。因为栈的地址每次都是变化的，所以我们每次都要泄露栈的地址，然后计算出返回地址。 重要的步骤就是利用fmtstr_pa... 阅读详情

相关推荐

格式化字符串漏洞

菜鸟记录格式化字符串的学习总结，方便复习。 格式化字符串漏洞 学习格式化字符串之前，先得了解什么是格式化字符串。 格式化字符串 printf ("The number is 10。") printf("格式化字符串1，格式化字符串2",参数1，参数2...) 格式化运行我们部分控制显示文本的样式，我们可以通过代替特殊的格式字符来显示值或者数据，比如，要显示整形的变量"data"，就可以使用下面的格式化字符： printf("The number is %d",data) 打印的时候，%d就被data的值

as1r的博客 3812

利用格式化字符串漏洞实现任意地址读写

理解格式化字符串漏洞关键还是在于理解栈空间布局，任意地址写初学者接触到可能较为抽象，但是结合栈空间布局以及格式化字符串的原理，详细我们就能对格式化字符串有个更加清晰的认知。如果能够复现上述漏洞案例，那么恭喜你，已经完成了 pwn 格式化字符串漏洞这一旅程。

个人笔记 6338

C# 字符串格式化

也就是说，若要单独使用自定义格式说明符“d”、“f”、“F”、“h”、“m”、“s”、“t”、“y”、“z”、“H”或“M”，请指定“%d”、“%f”、“%F”、“%h”、“%m”、“%s”、“%t”、“%y”、“%z”、“%H”或“%M”。如果“E”、“E+”、“E-”、“e”、“e+”或“e-”中的任何一个字符串出现在格式字符串中，而且后面紧跟至少一个“0”字符，则数字用科学记数法来格式化，在数字和指数之间插入“E”或“e”。“E”、“E-”、“e”或“e-”格式指示符号字符仅置于负指数前面。

zunguitiancheng的专栏 2870

格式化字符串任意地址写入、函数指针执行shellcode——攻防世界string复现及知识点简述

文章目录原题复现——攻防世界string漏洞分析攻击思路exp要注意的小细节 原题复现——攻防世界string 漏洞分析 题目去除了符号表，简单分析即可还原函数功能，用ida改名即可 先进行基础检查，是64位程序，未开启PIE main函数中会给出v3[0]和v3[1]的地址 游戏开始需要输入角色名称，无利用点 go_east函数，没有可以利用的地方，必须输east才能继续游戏 许愿函数，读入用户输入地址以及format，可以结合main函数给我们的地址进行任意地址写利用 .

独沐晨霖 1381

[格式化字符串]

在C语言中，格式化字符串是用来指定如何显示变量值的一种方式。最常见的函数是printf，它根据传入的第一个参数（即格式化字符串）来决定如何显示后面的参数%d。

GUANGUANMAO1的博客 1074

音频质量评估指标全解析：从主观到客观的全面指南

本文全面解析了音频质量评估的核心指标，涵盖主观评价（如MOS、DMOS）与客观评价（如PESQ、STOI、SDR）。重点介绍了DNSMOS等AI驱动的无参考评估方法，并提供了根据语音通信、噪声抑制、语音分离等不同场景选择指标组合的实战指南，帮助开发者和研究者科学量化音频质量。

rum55的博客 644

python字符串格式化

对于字符串格式化的常见三种方式

ex_6450的博客 3万+

告别安装报错！保姆级教程：用阿狸狗破戒大师V3.2.6搞定Cadence 17.4完整安装与补丁

本文提供Cadence 17.4的完整安装与破解教程，特别针对国内用户常见问题优化。从前期准备、镜像处理到阿狸狗破戒大师V3.2.6的智能破解，再到补丁管理与性能调优，详细指导每一步操作，确保一次性安装成功并提升设计效率。

weixin_30632089的博客 837

C# 字符串格式化_C# 字符串格式化整理

一、C# 字符串格式化_C# 字符串格式化整理 使用方式1: xxx.ToString(xxxx) 使用方式2：string.Format(xxxx,xxx) 1、占位符格式化 零占位符：固定位数，不足补充0 数字占位符：最小化数字展示，“##”格式字符串使得值被舍入到小数点前最近的数字，其中零总被舍去。 空格占位符 string.Format("{0,-50}", theObj);//格式化成50个字符，原字符左对齐，不足则补空格 string.Format("{0,50}", theO..

天马3798 2万+

【分享】获取微信通讯录python代码形式实现

微信号”, “昵称”, “地区”, “备注”, “标签”, “签名”, “来源”5. 找到最后一个空格所在的位置（后一个就是真正的联系人了）当前微信号与上一个相同的时候，说明到底部了，可以跳出循环。3. 滚动鼠标到最顶部（防止已经滚动了一部分了）7.记录下上一个联系人的微信号。7. 无限循环按键盘下箭头。获取详情中的以下元素内容。6. 点击第一个联系人。4. 获取联系人列表。

程序员老狼专注开发aigc或客服系统应用 2894

SEW MDX61B 变频器调试说明

可手动自由更改时间和地址，时间一般不更改，IP地址使用网络适配器地址（Network adapter），点击进入即可。进入网络适配器（Network adapter）后，选择适配器建议地址，点击OK，更改IP地址后点击OK。点击加载配置文件(Load a configuration)，加载已保存的应用模块配置文件， 或者点击“next”，开始重新配置AMA0801模块。满足安全回路后，控制模式选为寻参模式（Reference mode），选中开始（start），即可将机械零点设置为电气零点。

xdpcxq的专栏 4305

格式化字符串你都懂了吗

博文中讲解了Python的字符串格式化两种方法：% 和 format()

程序员小十一的博客 1万+

基于Agent与大模型的性能测试脚本自动化生成实践

性能测试是软件质量保障的关键环节，其核心在于模拟真实用户负载以评估系统在高并发下的表现。传统脚本编写依赖人工，效率低下且易出错。通过引入智能体（Agent）与大语言模型（LLM）技术，可实现从自然语言描述或接口文档到可执行脚本的自动化转换。Agent负责任务规划与工具调用，LLM则提供强大的意图理解与代码生成能力，二者结合能精准解析测试场景、自动处理参数化与接口关联等复杂逻辑。该技术方案显著提升了脚本生成效率与准确性，尤其适用于持续集成、海量接口回归等需要快速构建测试场景的工程实践。本文以JMeter和Lo

weixin_28718769的博客 259

【python】之字符串格式化

python字符串的格式化（建议初学者收藏）

m0_67388084的博客 3536

无源定位之时差估计的精确时差估计算法(ETDE)及MATLAB实现程序

时差估计算法之精确时差估计（ETDE）欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想

伊谢尔伦的林中小路 4255

YOLOv5改进系列（4）——添加ECA注意力机制

手把手教你在YOLOv5中加入ECA注意力机制，文内含两种方法，小白也能看懂！

路人贾的博客 8547

python格式化字符串

格式化字符串是什么？ Python字符串的格式化处理主要是用来将变量（对象）的值填充到字符串中，在字符串中解析Python表达式，对字符串进行格式化显示（左对齐、右对齐、居中对齐，保留数字有效位数）。 使用占位符格式化字符串： 常见的占位符有： %d (整型) %f (浮点型) %s (字符串) 例子： name='小明' age=18 height=1.74 print('我的名字叫%s,今年%d岁了，身高%f米'%(name,age,height)) 注意：%f默认是输出小数点后.

HHYZBC的博客 2万+

SPICE仿真软件：PSpice_（10）.噪声分析

噪声分析是电路设计和优化中的一个重要工具，特别是在低噪声放大器、传感器电路和通信电路中。通过准确设置噪声源和仿真参数，合理选择频率范围，并验证仿真结果，可以有效地评估和优化电路的噪声性能。PSpice提供的噪声分析功能强大且灵活，能够帮助工程师和研究人员在多种应用场景下进行详细的噪声分析。

kkchenjj的博客 1536

LABVIEW格式化字符串

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...

superleexue的博客 1万+

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

汉书HE8，好用的汇编代码编写工具

汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大

字符串的格式化方法

最通用、灵活的方法，适合各种数据类型的格式化。：用于格式化输出到控制台，语法与类似。：适用于国际化场景，可以处理复杂的格式化需求。和：用于高效地拼接字符串，适合在循环中构建字符串。：用于将数组或集合中的字符串拼接成一个字符串，常用于列表或数组输出。

Flying_Fish_roe的博客 2749

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开

Python格式化字符串

在编写程序的过程中，经常需要进行格式化输出，每次用每次查。干脆就在这里整理一下，以便索引。 格式化操作符（%） "%"是Python风格的字符串格式化操作符，非常类似C语言里的printf()函数的字符串格式化（C语言中也是使用%）。 下面整理了一下Python中字符串格式化符合： 格式化符号 说明 %c 转换成字符（AS...

2817

Java 字符串格式化详解

系统的介绍了 Java 中格式化字符串的方式及相关的转换符。不过只是对此有印象，方便日后温习，还得在日常中不断加强使用。虽然 Formatter 中提供了很多关于时间日期的转换符，而且能满足日常的绝大部分使用，但还是存在限制，所以对于有特殊要求的时间格式，还是要学会自己定制。String.format 这个方法很实用，但如果是大批量进行字符串格式化，就需要考虑到性能方面的问题，因为每次调用 format() 方法都会 new 一个 Formatter 对象。

m0_46958258的博客 2187

Python字符串格式化

字符串格式化是我们在使用Python中经常用到的功能。Python为我们提供了四种格式化字符串的方法，分别是%运算符、字符串format方法、格式化字符串字面值以及模板字符串。

cpxsxn的博客 4804

C 格式化字符串

格式字符串的形式为： % [输出最小宽度] [.精度] [长度] 类型 例如，%d格式符表示 用十进制整形格式输出。%f表示用实型格式输出，%5.2f 格式表示输出宽度为5(包括小数点)，并包含2位小数。 函数概要： printf 函数用于打印格式化字符串到标准输出流。 函数原型： #include <stdio.h> ... int printf ( const char * format, ... ); 参数解析： format 参数 format 参数是一个格式化字符串，由格式化占位

bob的博客 3076
上一篇： jjencode&&aaencode类似js编码原理探究
下一篇： 【Re】 HomuraVM
点赞 0
评论 0
书签 书签 0
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值