1. C++ / Говнокод #18788

    +1

    1. 1
    TBufferedFileInput storage(sprintf("%s", path));

    Весьма оригинальный способ приведения типа к самому себе.

    Запостил: skyhawk, 30 Сентября 2015

    Комментарии (16) RSS

    • ava Xom94ok 30.09.2015 14:22 # +4 

      int sprintf ( char * str, const char * format, ... );
      Parameters
      str
      Pointer to a buffer where the resulting C-string is stored.
      The buffer should be large enough to contain the resulting string.
      format
      C string that contains a format string that follows the same specifications as format in printf (see printf for details).
      ... (additional arguments)
      Depending on the format string, the function may expect a sequence of additional arguments, each containing a value to be used to replace a format specifier in the format string (or a pointer to a storage location, for n).
      There should be at least as many of these arguments as the number of values specified in the format specifiers. Additional arguments are ignored by the function.
      Return Value
      On success, the total number of characters written is returned. This count does not include the additional null-character automatically appended at the end of the string.
      On failure, a negative number is returned.

      Хуета какая-то.
      Ответить

      • ava bormand 30.09.2015 17:48 # 0

        Да это же дабл UB!

        1) Воспользовавшись path как строкой формата прочитали хуй знает какие данные со стека (если в нём были процентики)
        2) Попытались высрать результат прямо поверх литерала "%s".

        P.S. Но кто сказал, что это именно ::sprintf, а не какой-нибудь кастомный TSomeShit::sprintf?
        Ответить

    • ava imihajlov 30.09.2015 14:28 # +4

      Гугление показало, что тип TBufferedFileInput используется в томита-парсере от яндекса. Также там есть тип Stroka.
      Ответить

    • ava 3_dar 30.09.2015 20:17 # 0

      Это php какой-то
      Ответить

    Добавить комментарий