Format vulnérabilité de chaîne

Question

J'ai simple programme C:

char user_input[100]; 
scanf("%s", user_input); 
printf(user_input); 

Je crois comprendre ce qui représente la vulnérabilité de la sécurité; par exemple. l'entrée d'un groupe de% x affichera le contenu de la pile. Mais comment peut-on imprimer un emplacement de mémoire choisi?

Je lis que:

\x10\x01\x48\x08_%08x.%08x.%08x.%08x.%08x|%s| 

Si le dumping contenu de la mémoire à l'emplacement 0x08480110 de this paper. Mais à la place, il imprime les 4 octets suivants à la chaîne de format de la pile. J'essaie de comprendre pourquoi.

Answer 1

La chaîne de format elle-même sera sur la pile (comme vous l'avez déclaré user_input en tant que variable locale). Donc, si vous marchez assez loin dans la pile (ce que fait la force printf), alors vous arriverez au début de la chaîne de format. %s indique à printf de lire une adresse de la pile, puis d'imprimer la chaîne trouvée à cet emplacement. Il lit donc les 4 premiers octets de la chaîne de format et les utilise comme adresse.

Bien sûr, pour que cela fonctionne, vous devez savoir exactement jusqu'où lire la pile pour atteindre la chaîne de format. Donc, vous devrez peut-être ajuster le nombre de %08x.

En outre, un utilisateur entrant \x10 au moment de l'exécution n'est pas la même que celle d'une chaîne de caractères dans votre code source contenant \x10 ...

Answer 2

Ceci est expliqué en détail dans Exploiting Format String Vulnerabilities.

Si vous vouloir une image, voir la section 4.4 de ces lecture notes.