2024年网络安全最新缓冲区溢出分类(2)

2401_84968643

于 2024-05-12 02:31:31 发布

阅读量860

点赞数 20

分类专栏：程序员文章标签： web安全网络安全

本文链接：https://blog.youkuaiyun.com/2401_84968643/article/details/138737263

版权

程序员专栏收录该内容

31 篇文章

订阅专栏

void function(char *input)
{
char buffer[128];
for(int i = 0; i <= 128; i++)
buffer[i] = input[i];
}


三.堆溢出


堆是由程序运行时运用 *malloc*(⋅)和 *free*(⋅)等函数动态分配、释放的内存块组成，每一个内存块都包含自身内存大小和指向下一个内存块的指针等信息。虽然堆中没有函数返回地址，但是攻击者可以通过修改堆中的函数指针或者指针变量，进而达到修改程序控制流，执行攻击代码的目的。


四.数据段溢出


数据段中存储的是初始化和未初始化的全局/静态变量。


代码示例：

static char buffer[128];
static int(*fptr)(const char *str);
main(char str)
{
fptr = (int()(const char *str));
strcpy(buffer, str);
(void)(*fptr)(buffer);
}


上述程序中，如果str的长度超过buffer容量就会造成溢出，覆盖函数指针fptr，改变程序的执行流程。


五.格式化字符串溢出


格式化字符串溢出[11,22,23]主要由格式化字符函数如 *fprintf*、*sprintf*、*snprintf*、*syslog* 等引起。典型的如函数 *sprintf*(*char* *\* str*、*const char* \* *format*，…)是将格式化的数据写入 *str* 所指的数组中，并添加‘\0’,如果格式化的数据长度超出了数组的容量就会溢出。


六.整数溢出


代码示例：

void copy(char *str)
{
char buffer[80];
unsigned short len; // 0 <= len <= 65535
len = strlen(str);

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题