常见的攻击模式枚举和分类

对手在目标应用程序上的字符串输入字段中包括格式化字符。大多数应用程序都假定用户将提供静态文本，并且可能会对格式性字符的存在做出不可预测的响应。例如，在c编程语言（例如printf）的某些函数中，格式化字符％s将打印内存位置的内容，期望此位置识别字符串和格式化字符％n n print trins n print the memory中写的dword的数量。对手可以使用它来读取或写入内存位置或文件，或者仅以意外的方式操纵结果文本的值。如果对手可以写入程序堆栈，则读取或写入内存可能导致程序崩溃，并且写入内存可能会导致执行任意代码。

该表显示了与此攻击模式相关的其他攻击模式和高级类别。这些关系定义为childof and parentof，并深入了解可能存在于较高和较低水平的抽象水平的类似项目。此外，定义了诸如Canfollow，Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似攻击模式。 该表显示了此攻击模式属于该视图中的顶级类别的视图。