У меня есть небольшая программа на C, которую нужно использовать. И я также понял логику атаки, которая должна быть выполнена. Однако, как бы я ни старался, это просто не работает для меня.

#include <stdio.h>
#include <stdlib.h>

#define SECRET1 0x44
#define SECRET2 0x55

int main(int argc, char *argv[]) {
  char user_input[100];
  int *secret;
  int int_input;
  int a, b, c, d; /* other variables, not used here.*/

  /* The secret value is stored on the heap */
  secret = (int *) malloc(2*sizeof(int));

  /* getting the secret */
  secret[0] = SECRET1; secret[1] = SECRET2;

  printf("Please enter a decimal integer\n");
  scanf("%d", &int_input);  /* getting an input from user */
  printf("Please enter a string\n");
  scanf("%s", user_input); /* getting a string from user */

  printf(user_input);
  printf("\n");

  /* Verify whether your attack is successful */
  printf("The original secrets: 0x%x -- 0x%x\n", SECRET1, SECRET2);
  printf("The new secrets:      0x%x -- 0x%x\n", secret[0], secret[1]);
  return 0;
}

Мне просто нужно напечатать адрес и значение секрета [0], используя строку формата «printf (user_input);»

Я попытался дать что-то вроде "\ x6e \ xaf \ xff \ xff% x% x% x% x% s". Но это не работает. Любые предложения будут оценены. Большое спасибо.