Seguridad de formato de printf

printf es una función estándar de C que permite imprimir datos fácilmente en la consola mediante especificadores de formato. Dicho esto, es de conocimiento común que NUNCA debes permitir que un usuario establezca directamente el primer parámetro de una función que puede aceptar especificadores de formato.

Para superar este desafío, debes averiguar por qué no se debe dar a los usuarios control total de printf. Una función vulnerable recibirá una cadena que proporciones y se la pasará a printf junto con un valor que debes modificar.

Ejemplos

// No examples! The fun is finding the exploit yourself!

Notas

Un especificador de formato es un conjunto de caracteres como %s o %f. Busca uno que escriba en la memoria.