格式化字元串漏洞是一種常見的安全漏洞，主要發生在使用C或類似語言編寫的程式中。這種漏洞利用了程式中對格式化字元串的處理不當，導致可以讀取和修改記憶體中的任意數據。
格式化字元串漏洞通常發生在使用printf、sprintf、fprintf等函式時，這些函式的格式字元串參數（例如%s、%d等）由用戶提供，如果未正確地對用戶輸入進行驗證和過濾，就可能存在格式化字元串漏洞。攻擊者可以通過構造特定的格式化字元串，利用這些漏洞來讀取和修改程式記憶體中的敏感數據。
具體來說，攻擊者可以利用這些漏洞進行以下操作：
讀取記憶體。例如，使用%x或%s占位符來洩露棧上和堆上的記憶體內容，如函式返回地址、內部變數值等。
修改記憶體。例如，使用%n占位符，將已輸出字元的數量寫入指定地址，實現對記憶體的修改。
此外，攻擊者還可以使用%hhn、%hn和%n等格式化字元串來進行漏洞利用，其中%n將已經列印出來的字元數寫入指定地址，%hhn和%hn分別將1位元組和2位元組的數值寫入指定地址。
在使用這些格式化字元串進行漏洞利用時，需要非常小心，以確保正確性和安全性。還需要考慮作業系統的記憶體布局和位元組順序等問題。