Dizgi formatı saldırıları dizgi biçimlendirme kütüphanesinin zelliklerini kullanarak diğer hafıza blümlerine ulaşır ve bu şekilde uygulamanın akışını değiştirir. Açıklıklar, istemci taraflı verilerin bazı C/C++ fonksiyonlarında doğrudan kullanılması sonucu olşur. . Eğer bir saldırgan, web uygulamasına parametre olarak printf değiştirme karakterlerinden oluşan bir dizgi formatı verirse, şunlara sebep olabilir: sunucudaki rastgele herhangi bir kodun çalıştırılmasına, yığından değer okunup atılmasına kesimleme hatalarına / yazılımın çkmesine rnek Farzedelim ki bir web uygulaması, kullanıcı tarafından belirlenen bir emailAddress parametresine sahip. Bu uygulama bu değişkenin değerini printf fonksiyonunu kullanarak yazdırsın: printf ; Eğer emailAddress ile gnderilen parametre, biçim karakterlerini içeriyorsa, printf bu karakterleri tanır, ve fazladan verilen argümanları kullanır. Eğer byle argümanlar bulunmazsa, veri yığından, printf fonksiyonunun beklediği sırada uygun olarak alınır ve kullanılır. Dizgi formatı saldırılarının bu şekildeki durumlarda olası kullanımları şyle olabilir: 1. Yığından veri okumak: Eğer printf fonksiyonunun çıktı akışı saldırgana geri sunuluyorsa, saldırgan, "%x" değiştirme karakterini yollayarak yığındaki değerleri okuyabilir. 2. Hafızada işleme ayrılan blümden karakter dizileri okumak: Eğer printf fonksiyonunun çıktı akışı saldırgana geri sunuluyorsa, saldırgan, "%s" değiştirme karakterini kullanarak rastgele hafıza blgelerindeki karakter dizilerini okuyabilir. 3. Hafızada işleme ayrılan blümdeki yerlere tamsayı yazmak: "%n" değiştirme karakterini kullanarak, bir saldırgan, hafızadaki herhangi bir blgeye bir sayı değeri yazabilir.

valla dostum anladıysam bişi ne diyim allah iniş takımlarına zeval vermesin Babamı namaz kılmış, dua ederken grünce Benim için de dua et deyiveriyorum Ve babamın cevabıyla sarsılıyorum Kendisi nerede, derse, ne diyeyim?

Güzel bir paylaşım emegine saglık ama ancak ilerde lazım olacak bana...

: Nerden alıntı yaptın merak ettim :D Hacı elini her attığın yerde bulamazsın 1 iki sene nce kendi arşivime kattığım dkümanlardan birisi kayndak soracak olursan Pdf dkümanı :) Hacılar bizi aşar demeyin okuyun bir bilginiz fikriniz olsun..

Nerden alıntı yaptın merak ettim :D

bi nevi bof, te$ekkrler... Burda cok felsefi bir yazi yazdigini dusun, ne sen yorul ne de ben yorulayım. İş yapılmayacaklar listem : hipokondriyak

: valla dostum anladıysam bişi ne diyim allah iniş takımlarına zeval vermesin Değerli Kardeşim bu bizi aşan Konular, Anlayan çıkar Elbet, Hem mantıklı gibi Grünüyor. :) Net ortamı, tek tük de olsa iyi dostluklar sağlamışsa bile, vefasızlığı ile ünlüdür..!