关于利用printf格式漏洞

Question

我试图利用在printf的

#include <stdio.h> 
int main() 
{ 
    int a = 1, b = 2, c = 3, d = 4; 
    printf("%d %d %d %d"); 
} 

1. A，B，C，d的脆弱性被压入堆栈。
2. printf参数被压入堆栈，然后返回地址
3. 现在，printf会从"%d%d%d%d"增加SP以达到参数。
4. 但是，由于没有参数应达到当地主要的变量，那么B ...

但是，上面的输出是随机的较大值

-1000081144 - 10000081128 4197428 4197568 -842270912

Q1：输出中的这些值是什么。我的理解有什么问题？

Q2：如何更正上面的代码以便在printf中的主函数中打印局部变量的值？ （通过利用printf的漏洞）

Answer 1

无法保证变量将位于堆栈的正确位置。您可以检查堆栈（gdb）并查看它们的正确地址，但这不会是一个通用的解决方案。