buffer-overflow

6Hitze

2Antwort

Warum ist die fgets-Funktion veraltet?

Von The GNU C Programming Tutorial: Die fgets ("file get string") Funktion ist ähnlich der Funktion wird . Diese Funktion ist veraltet - das bedeutet, es ist veraltet und es wird dringend empfohlen, d

c file-io gnu c99 buffer-overflow 2013-05-01

---

8Hitze

4Antwort

GCC, wie Stack-Pufferüberlauf zu erkennen

Da gibt es eine Option -fstack-protector-strong in gcc Stack-Smashing zu erkennen. Es kann jedoch nicht immer Stapelpufferüberlauf erkennen. Für die erste Funktion func, wenn ich eine Zeichenfolge mit

c gcc buffer-overflow fortify-source 2013-09-30

---

8Hitze

2Antwort

Malloc Segmentierungsfehler

Hier ist das Stück Code, in dem Segmentierungsfehler auftritt (die perror wird nicht aufgerufen werden): job = malloc(sizeof(task_t)); if(job == NULL) perror("malloc"); genauer zu sein, sagt G

c segmentation-fault malloc stack-overflow buffer-overflow 2014-02-26

---

6Hitze

4Antwort

Heapüberlaufs Angriff

Ich lerne über Heap Overflow-Attacken und mein Lehrbuch enthält folgenden verwundbar C-Code: /* record type to allocate on heap */ typedef struct chunk { char inp[64]; /* vulnerable input buff

c buffer-overflow 2015-05-20

---

5Hitze

3Antwort

Ist es möglich,% eax mit Pufferüberlauf zu überschreiben?

Ich weiß, dass ein Programmstapel etwas sieht wie folgt aus (von hoch bis niedrig): EIP | EBP | local variables Aber wo könnte ich %eax und die anderen allgemeinen Register finden? Ist es möglich, s

exploit buffer-overflow memory 2014-11-03

---

6Hitze

4Antwort

Unterscheiden zwischen String und Byte-Array?

Ich habe viele Funktionen, die eine Zeichenfolge als Argument erwarten, für die ich char* verwenden, aber alle meine Funktionen, die ein Byte-Array erwarten, verwenden Sie auch char*. Das Problem ist,

c string gcc c99 buffer-overflow 2013-02-02

---

0Hitze

4Antwort

Wie behandelt C Pufferüberläufe?

Ich verstehe, dass in C, Arrays, die eine Länge bei der Deklaration gegeben werden können. Ich möchte wissen, ob diese Längenangaben einfach für andere Programmierer sind, um die Verwendung von zu seh

c arrays buffer-overflow 2016-03-24

---

6Hitze

1Antwort

Ausnutzen einen String-basierter Überlauf auf x86-64 mit NX (DEP) und ASLR aktiviert

Betrachten Sie das folgende anfälligen Code/Programm: #include <string.h> int main(int argc, char *argv[]) { char buf[16]; strcpy(buf, argv[1]); return 0; } auf IA-32 (x86, 32-bit

linux x86-64 buffer-overflow aslr dep 2013-07-11

---

5Hitze

3Antwort

Pufferüberlauf als homeowrk

Studierte diesen Pufferüberlauf Zeug für eine Sicherheitsklasse, ich versuche die Verletzlichkeit in dieser Anwendung zu nutzen: //vuln.c #include <stdio.h> int bof(char *str) { char buffer[1

c buffer-overflow shellcode stack-smash fortify-source 2013-02-13

---

5Hitze

1Antwort

Buffer Overflow Exploit Beispiel

Ich arbeite durch einige Pufferüberlauf-Exploit-Beispiele und habe eine grundlegende anfällige C-App geschrieben mit: (Ziel und Angreifer ist dieselbe Kali 2-Maschine und habe "echo" 0 ">/proc/sys/ker

c assembly buffer-overflow exploit 2015-11-08

---