在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
最近在一个帖子中看到一道题: 问:下面是一个简单的密码保护功能,你能在不知道密码的情况下将其破解吗? #include<stdio.h> 我个人感觉这道题对于我这种C语言半瓶子水的人来说还是挺有意思的,(╯▔皿▔)╯
其实答案也不难,就是利用了strcpy()函数的漏洞: 简单来说就是用户在向passwd数组传值时没有考虑会溢出的情况。如果用户输入的passwd足够长,导致不仅溢出了passwd的空间而且还“侵犯”了flag变量的空间,造成flag的值不为0。最终也就导致了判断的失效:passwd不匹配,但是flag不为0。
在程序设计中如何避免出现此情况 可能有同学发现,在运行上面的程序时,如果输入的长度过长有可能会终止并报错。 这其实是有的IDE在编译时已经为你加入了一种检测堆栈溢出的机制——stack protector机制。
gcc(4.9)中提供了关于stack protector机制的多个编译选项: -fstack-protector 启用堆栈保护,不过只为局部变量中含有 char 数组的函数插入保护代码。 -fstack-protector-all 启用堆栈保护,为所有函数插入保护代码。 stack-protector-strong 在stack-protector基础上,增加本地数组、指向本地帧栈地址空间保护。
所以如果你的编译器默认加入了此保护机制,你需要在gcc编译时加入-fno-stack-protector,才能看到破解密码的效果(●'◡'●) 进而可以很明显的得到,要避免此种情况: 1 可以使用-fstack-protector或其它适合你的保护选项来避免堆栈的溢出。 2 从代码编写方面来看,可以更多的使用strncpy()结合strlen()的判断。
|
2023-10-27
2022-08-15
2022-08-17
2022-09-23
2022-08-13
请发表评论