printf输出字符串
leetcode的练习14——最长公共前缀，遇到打印字符串的问题
    string ss = { "\0" };
    Solution sol1;
    ss=sol1.longestCommonPrefix(s1);
    printf("%s\n", &ss);

ss是一个string类型的变量，原本想通过printf直接打印字符串，结果以上方式输出乱码
于是上网找答案，居然惊讶的发现printf输出字符串是针对char *的，换言之，printf只能输出C语言中的内置数据，string不是c语言内置数据。

更深入的来说：ss这个string类型的对象并非单单只有字符串，其内还有许多用于操作的函数，于是&ss并非字符串的首地址，而是ss这个对象的首地址。
所以要做如下操作：

printf("%s\n", ss.c_str());
string中c_str()成员方法返回当前字符串的首字符地址
或cout<也可以达到这个目的。

 printf输出字符串的一些格式 2008-11-26
 14:50:11





+--------------------------------------------+
| 主题: 使用printf输出各种格式的字符串           |
|                                            |
| 日期: 2004-06-29                           |
+--------------------------------------------+

1. 原样输出字符串:
    printf("%s", str);

2. 输出指定长度的字符串, 超长时不截断, 不足时右对齐:
    printf("%Ns", str);             --N 为指定长度的10进制数值

3. 输出指定长度的字符串, 超长时不截断, 不足时左对齐:
    printf("%-Ns", str);            --N 为指定长度的10进制数值

4. 输出指定长度的字符串, 超长时截断, 不足时右对齐:
    printf("%N.Ms", str);           --N 为最终的字符串输出长度
                                    --M 为从参数字符串中取出的子串长度

5. 输出指定长度的字符串, 超长时截断, 不足时左对齐是:
    printf("%-N.Ms", str);          --N 为最终的字符串输出长度
                                    --M 为从参数字符串中取出的子串长度


注意，所谓超长时截断用到的M并不是只在超长时才起作用，而是不管你有没有超长，都必须截取这么长。所以

printf("%-5.2", "123")的输出为：

12空格空格空格

只截取了2个字符，其他的用空格填补，而且左对齐。


6. 上述N,M是可以动态指定的，方法是用*代替M或者N，然后在参数列表里加上一个数字参数。例子：

printf("%-*.*s", 5,2,"123");与上面的例子效果一样。

printf("%*s", 5, "123");表示输出长度为5， 如果超长也不截断，不够的话填补，右对齐。

# 格式化字符串漏洞
## 1、什么是格式化字符串
要研究格式化字符串漏洞首先我们必须得明白什么是格式化字符串。
我们用c语言中常见的printf来举例
```bash
printf()函数是格式化输出函数, 一般用于向标准输出设备按规定格式输出
信息。在编写程序时经常会用到此函数。函数的原型为：
`int printf(const char *format, ...)`;
函数返回值为整型。若成功则返回输出的字符数，输出出错则返回负值。
printf()函数的调用格式为:
`printf("<格式化字符串>", <参量表>);`
其中格式化字符串包括两部分内容: 一部分是正常字符, 这些字符将按原
样输出; 另一部分是格式化规定字符, 以"%"开始, 后跟一个或几个规定字符,
用来确定输出内容格式。
参量表是需要输出的一系列参数, 其个数必须与格式化字符串所说明的输出
参数个数一样多, 各参数之间用","分开, 且顺序一一对应, 否则将会出现意想
不到的错误。
```
看的有些模糊是吧，没关系。总的来说就是`printf`这个函数的第一个参数（第一个逗号前面的东西）就叫做格式化字符串。
它是由两部分组成：
- 格式化说明符：特点明显，“%“号开头，后面紧跟几个字符，例如：
```bash
`
%d - 十进制 - 输出十进制整数
%s - 字符串 - 从内存中读取字符串
%x - 十六进制 - 输出十六进制数
%c - 字符 - 输出字符
%p - 指针 - 指针地址
%n - 到目前为止所写的字符数
`
```
+ 普通字符串
#### 例子
我们拿个例子来说
```cpp
#include <stdio.h>
int main(void){
    printf("My name is %s","BurYiA");
    return 0;
}
```
在这个的**printf**中，“My name is ”就是普通字符串，而“%s”则是格式化说明符。学过c语言的应该知道，这个程序的执行结果是会打印一行
```
My name is BurYiA
```
很明显，格式化说明符将后面的参数以特定格式替换到了格式化说明符的位置
### 重点
那么问题来了，为什么我们要这么详细的说明这个东西呢。不知道大家有没有发现我上面写的一个格式化说明符“**%n**”，**它的功能是将%n之前打印出来的字符个数，赋值给一个变量**
例如：
```cpp
#include <stdio.h>
int main(void)
{
    int c = 0; 
    printf("The number is %n", &c);
    printf("%dn", c);
    return 0;
}
```
你能猜一下它的结果么？
好吧，咱们不猜它，有图有真相，直接看结果
![在这里插入图片描述](https://img-blog.csdnimg.cn/20191023182621630.png)
好了，暂时先说到这，其他的你们可以先自由的发挥一下想象
## 2、漏洞点
一般情况我们用**printf**是这样用的
```cpp
#include <stdio.h>
int main()
{
  char arr[100];
  scanf("%s", arr);
  printf("%s", arr);
  return 0;
}
```
可是，不知道有没有人试过这样写：
```cpp
#include <stdio.h>
int main()
{
  char arr[100];
  scanf("%s", arr);
  printf(arr);
  return 0;
}
```
这样写对不对呢？我们来运行一下试试
![在这里插入图片描述](https://img-blog.csdnimg.cn/20191023211000631.png)
咳咳，有些小意外，**scanf**输入的时候遇到空格就会停止，所以后面的就没有输入进去，但……无妨，很明显的可以看到，它成功的输出了。
脑子转的快的可能已经想到了，这个时候我们就可以控制它的格式化字符串，使它变成我们想要的东西。

如图：

 
格式:

CODE:

printf("/033[字背景颜色;字体颜色m字符串/033[0m" ); 


printf("/033[41;32m字体背景是红色，字是绿色/033[0m/n");

41是字背景颜色, 32是字体的颜色, 字体背景是红色，字是绿色是字符串.  后面的/033[0m是控制码.



颜色代码:

QUOTE:

字背景颜色范围: 40--49                   字颜色: 30--39

                40: 黑                           30: 黑

                41: 红                           31: 红

                42: 绿                           32: 绿

                43: 黄                           33: 黄

                44: 蓝                           34: 蓝

                45: 紫                           35: 紫

                46: 深绿                         36: 深绿

                47: 白色                         37: 白色



ANSI控制码:

QUOTE:

  /033[0m   关闭所有属性  

  /033[1m   设置高亮度  

  /03[4m   下划线  

  /033[5m   闪烁  

  /033[7m   反显  

  /033[8m   消隐  

  /033[30m   --   /033[37m   设置前景色  

  /033[40m   --   /033[47m   设置背景色  

  /033[nA   光标上移n行  

  /03[nB   光标下移n行  

  /033[nC   光标右移n行  

  /033[nD   光标左移n行  

  /033[y;xH设置光标位置  

  /033[2J   清屏  

  /033[K   清除从光标到行尾的内容  

  /033[s   保存光标位置  

  /033[u   恢复光标位置  

  /033[?25l   隐藏光标  

  /33[?25h   显示光标


这样, 在某些时候就可以实现动态的输出.
 
参考网页：http://blog.sina.com.cn/s/blog_4c12aff701008284.html