포맷스트링공격으로 권한 탈취하기

[ㅇㅇㅁㅇ(59.16)]

이제 메모리스택안에 값을바꾸는거까진 이해했는데
이걸로 머 어케 권한을탈취하는거임?
리턴어드레스값을 바꿔서 권한탈취코드를 실행시키는것?
설명부탁해요!!

[Mers(crtdef)]

오버플로 말하는거냐

[irene(valhance)]

쉘코드를 삽입해야함니다

[molaDf(jj4st13)]

포멧스트링이란게 포멧스트링인자를 통해서 메모리상에서 특정 위치의 값를 마음대로 바꿀 수 있다는 거잔냐.. 그러면 리턴어드레스 주소의 값을 내가 만든 쉘코드의 주소를 넣어준다면 되겟지? 해킹공격의 예술이 설명은 제일 잘 나와있더라