pwn 格式化字符串scanf

Pwn中，格式化字符串漏洞通常是指由于不正确地使用格式化字符串函数（如`printf`、`scanf`等），导致攻击者可以读取或修改内存中的数据。而针对`scanf`函数的格式化字符串漏洞，攻击者可以通过输入特定格式的字符串来修改程序中的变量值，从而实现任意代码执行或者获取敏感信息的目的。

下面以一个简单的例子来说明如何利用scanf函数的格式化字符串漏洞进行攻击：

#include <stdio.h>

int main() {
    int secret = 0;
    char buffer[100];

    printf("请输入一个数字：");
    scanf("%s", buffer);

    printf(buffer);

    if (secret == 0x1337) {
        printf("成功攻击！\n");
    }
    else {
        printf("攻击失败！\n");
    }

    return 0;
}

在上面的代码中，我们使用了`scanf`函数读取用户输入，但是没有对输入进行限制和检查，这就导致了格式化字符串漏洞。攻击者可以通过输入特定的格式字符串来修改`secret`变量的值。

例如，如果攻击者输入`%x %x %x %x %x %n`，这个格式字符串会将栈上的数据按照十六进制形式打印出来，并将已经打印的字符数写入到`secret`变量的地址中，从而修改其值。

为了防止这类漏洞，我们应该始终对用户的输入进行限制和过滤，或者使用更安全的函数代替`scanf`，如`fgets`。