其实这篇文章没什么技术含量，format string(格式化字符串)漏洞很久很久就被研究透了， scut的一篇pd文档属于非常详细的介绍/入门级文章，但是全英文以及里面例子有些解释不 彻底， 以及有些例子已经不能使用了，所以这里想大致总结一下，并给出实验好的环境和 代码.(实验平台：rh8.0,gcc自带版本)-In fact, no technical content of this article, format string (format string) loophole

选课系统，C#编写，SQL数据库。界面为全英文。-Elective system, C# to write, SQL database. The interface is in English.