format-string

格式化字符串漏洞

一个 printf，为什么能读写不该访问的内存？拆解参数读取方式，用实例解释格式化字符串漏洞的成因。