사용자 입력을 printf(input)으로 전달했을 때 %n이 악용될 수 있는 이유는?

호출 코드: printf(input)
입력 조건: 공격자가 %n을 포함한 형식 지정자를 제어

1. 1

   `%s`처럼 포인터가 가리키는 문자열을 읽어 출력하는 기능만 제공해서

2. 2

   `%p`처럼 포인터 값을 표시하되 어떤 메모리에도 값을 쓰지 않아서

3. 3

   `%%`처럼 퍼센트 기호 한 글자를 출력하고 인수를 소비하지 않아서

4. 4

   지금까지 출력한 문자 수를 대응 인수가 가리키는 주소에 기록할 수 있어서