一个软考题目让你清晰了解缓冲区溢出漏洞！！

最新推荐文章于 2025-07-30 20:50:43 发布

kiritio1024513

最新推荐文章于 2025-07-30 20:50:43 发布

阅读量490

点赞数 6

CC 4.0 BY-SA版权

文章标签： web安全

本文链接：https://blog.csdn.net/kiritio1024513/article/details/142818377

代码

#include <stdio.h>
#include <string.h>

// 定义一个函数，接受一个字符指针作为参数
void Challenge(char *str) {
    char temp[9] = {0}; // 定义一个长度为9的字符数组temp，并初始化为0
    strncpy(temp, str, 8); // 使用strncpy函数复制字符串，最多复制8个字符
    printf("temp=%s\n", temp); // 打印temp数组的内容

    // 如果temp和"Please!@"相等
    if (strcmp(temp, "Please!@") == 0) {
        printf("KEY:****\n"); // 打印密钥
    }
}

int main(int argc, char *argv[]) {
    char buf2[16]; // 定义一个长度为16的字符数组buf2
    int check = 1; // 定义一个整型变量check并初始化为1
    char buf[8]; // 定义一个长度为8的字符数组buf

    strcpy(buf2, "give me key!!"); // 使用strcpy函数复制字符串
    strcpy(buf, argv[1]); // 将命令行参数argv[1]复制到buf数组中

    // 如果check等于65
    if (check == 65) {
        Challenge(buf); // 调用Challenge函数
    } else {
        printf("check is not 65 (%d)\nProgram terminated!!\n", check); // 打印错误信息
    }
    return 0; // 结束main函数
}

题目

1.main 函数内的三个本地变量所在的内存区域称为什么，它的两个最基本操作是什么?

2.画出buf，check，buf2 三个变量在内存的布局图。

3.应该给程序提供什么样的命令行参数值(通过argv变量传递)才能使程序执行流程进入判断语句 If(check=65)，然后调用challenge( )函数。

4.上述代码所存在的漏洞名字是什么，针对本例代码，请简要说明如何修正上述代码

分析

首先我们看到题目先不要怕，从第一题入手，内存区域，那我们是不是要对计算机代码的存储有所了解？

内存区域的划分

根据进程使用的内存区域的预定功能划分，一般可大致分成以下三个部分：

静态数据区

存放全局变量，分为初始化数据和未初始化的数据

动态数据区

存放程序运行时的动态变量，分栈和堆区

栈区（stack segment）：用于存储函数之间的调用关系以及函数内部的变量，以保证被调用函数在返回时回到父函数中继续执行。

堆区（heap segment）：程序运行时向系统动态申请的内存空间位于堆区，用完之后需要程序主动释放所请求的内存空间。在C/C++中使用malloc或者new等方式申请的空间就在堆区。

代码区

就是放代码的地方

用代码理解

int x;
int y;
#x和y就是全局变量，存放在静态数据区
int main()
{
int a;
int b;
#a和b就是在函数内部的变量，在内存里面存放在动态数据区里面的栈区
int *value;
// 使用malloc分配内存给一个整型变量
value = (int*)malloc(sizeof(int));
free(value);
#value就是存放在动态数据区里面的堆区
}
然后这一串代码，你可以理解为txt文本，是存储在代码区的