任何人都知道很好的格式字符串漏洞教程/视频，这些教程/视频演示了如何在 Web 应用程序上进行测试，例如修改 URL。我从 securitytube 和 CarolinaCon 观看了 Vivek 的视频，但我正在寻找一个更详细/可视化的演示，说明如何将它应用到网络应用程序笔测试中。此外，我还看到了其他易受攻击的 Web 应用程序，例如 Damn Vulnerable Web App 和 Webgoat，以及其他一些，但似乎无法找到攻击者如何通过 Web 浏览器利用格式字符串漏洞以及如何保护除了修改易受攻击的链接和/或程序的代码之外。

这一切都源于阅读不同的外部扫描报告，这些报告似乎总是包含位于 www.domainname.com/default.asp?（在此处插入名称和代码，例如）News=%2508x 的格式字符串漏洞。我到底应该寻找什么以及应该如何调查/测试这个（工具、手册等）？