摘要：格式化字符串攻击原理及示例 一、类printf函数簇实现原理 类printf函数的最大的特点就是，在函数定义的时候无法知道函数实参的数目和类型。 对于这种情况，可以使用省略号指定参数表。 带有省略号的函数定义中，参数表分为两部分，前半部分是确定个数、确定类型的参数，第二部分就是省略号，代表数目和类型 阅读全文