PROSAGA码农传奇-安全审计-绕过内存损坏限制

<div class =“post-text”itemprop =“text”>
  
    一个明显的答案是，如果
     <code>
 buffer
 </code>
     至少不是
    的
      101
    </强>
     <code>
 chars
 </code>
     很长一段时间，当程序员忘记复制空终止符时（如果是
     <code>
 buffer
 </code>
     确切地说
    的
      100
    </强>
     <code>
 chars
 </code>
     长）。我可以从头顶看到两个更微妙的攻击向量：
  
  <OL>
    <LI>
      
         <code>
 data
 </code>
         可以在不可读的存储器上边界并且不包含空终止符。这会导致分段错误或访问冲突，但不会直接导致内存损坏。
      
    </LI>
    <LI>
      
         <code>
 data
 </code>
         和
         <code>
 buffer
 </code>
         处理为字符串时可能会重叠。在这种情况下，行为是未定义的。
      
    </LI>
  </醇>
  
    作为第二次攻击的示例，请使用以下代码：
  
   <pre>
 <code>
 #include <stdio.h>
#include <string.h>

int main(void)
{
    char someImportantString[] = "Something that should not be overwritten";
    char buffer[101] = "\0goodbye cruel world";
    char data[16] = {'h', 'e', 'l', 'l', 'o',' ','w','o','r','l','d',
                     'x','x','x','x','x'};

if(strlen(data) < 100)
 {
 printf("Probably not good\n");
 strcpy(buffer, data);
 }

return 0;

}

</code>
 </pre>
  
    可能的结果是覆盖了大量内存，然后是seg-faulting。
  
</DIV>