Tag: buffer-overflow

In der Regel tritt auf, wenn Sie versuchen, kopieren Sie die Daten in einen Puffer, ohne zu überprüfen, für ausreichend Platz, wodurch die Daten überschrieben werden, die in den benachbarten Zellen.

Was könnte dies werden verursacht Pufferüberlauf?

3 Antworten

Hallo, ich bin versucht zu kompilieren Sie den folgenden code, #include <stdio.h> #include <string.h> int main() { int i; char a[3] = {'1', '2', '3'},b[3] = {'3', '2', '1'}; strcpy(a,b); for(i=0; i<3; i++) printf("%s",a); return 0; }

buffer-overflow c string

Pufferüberlauf - Programm beendet mit signal SIGSEGV

1 Antworten

Ich Lerne Pufferüberlauf ausnutzen. Ich schrieb eine verwundbare Programm wie diesem: #include <stdio.h> #include <string.h> main(int argc, char *argv) { char buffer[80]; strcpy(buffer, argv[1]); return 1; } Sehr einfaches Programm. Die Idee ist, die Rücksprungadresse zu überschreiben,

assembly buffer-overflow c exploit gdb

Verhindern von Puffer-überlauf in C/C++

6 Antworten

Viele Male habe ich Probleme mit Buffer-Overflow. int y[10][10][10]; ... y[0][15][3] = 8; Wie kann ich dieses problem verhindern? Gibt es irgendein gutes tool, das mir helfen kann? schreiben Sie in C oder C++? Du bekommst bessere

buffer-overflow c c++

Wie Sie verhindern, dass memcpy-Puffer-überlauf?

4 Antworten

Gibt es einige binäre Puffer mit fester Größe in einem Programm, das verwendet werden, um Daten zu speichern. Und memcpy verwendet wird, die zum kopieren der Puffer von einem zum anderen. Da die Quelle-Puffer größer sein kann

buffer-overflow c fortify-source memcpy

Wenn Ihr stack und heap sind nicht ausführbar, wie kann man den code ausführen?

7 Antworten

Las ich ein Buch über Puffer-überlauf, und er schlage vor, die nächste zu tun haben: Macht der stack und heap) non-executable bietet eine hohe Schutz gegen viele Arten von buffer-overflow-Angriffe für bestehende Programme. Aber ich verstehe nicht,

buffer-overflow c security

Malloc segmentation fault

2 Antworten

Hier ist das Stück code in dem "segmentation fault" Auftritt (perror wird nicht genannt): job = malloc(sizeof(task_t)); if(job == NULL) perror("malloc"); Um genauer zu sein, gdb sagt, dass die segfault geschieht innerhalb eines __int_malloc - call, das

buffer-overflow c malloc segmentation-fault stack-overflow

Warum wird diese Speicher-Adresse %fs:0x28 ( fs[0x28] ) haben einen zufälligen Wert?

3 Antworten

Ich geschrieben habe, ein Stück C-code und ich habe ihn zerlegt, sowie Lesen Sie die Register, um zu verstehen, wie das Programm arbeitet in der Montage. int test(char *this){ char sum_buf[6]; strncpy(sum_buf,this,32); return 0; } Dem Stück

buffer-overflow c disassembly gcc x86-64

Einfache buffer-overflow-und shellcode Beispiel

2 Antworten

Ich versuche schon zu laufen Aleph One ' s Beispiel, um ein BOF und eine shell öffnen. Dies ist Aleph One Papier: http://insecure.org/stf/smashstack.html - Und dies ist aus dem einfachen C-code (befindet sich fast auf der Hälfte

buffer-overflow c security shellcode

GCC zu erkennen, wie stack-überlauf

4 Antworten

Da gibt es eine option -fstack-protector-strong im gcc zu erkennen, stack-smashing. Allerdings kann es nicht immer erkennen, dass stack-überlauf. Für die erste Funktion func, wenn ich Eingangs ein 10 char mehr Schnur, wird das Programm nicht immer

buffer-overflow c fortify-source gcc

zurück zu lib_c buffer-overflow-übung Thema

2 Antworten

Ich soll kommen mit einem Programm, nutzt die "return to libc-Puffer-überlauf". Dies ist, wenn Sie ausgeführt, es sauber beendet und bringt eine SHELL-Eingabeaufforderung. Das Programm wird ausgeführt in einem bash-terminal. Unten ist mein C-code: #include <stdio.h> int

bash buffer-overflow c

gewusst wie: löschen der buffer der seriellen Schnittstelle?

1 Antworten

Ich bin empfangen von Nachrichten über die serielle Schnittstelle von einem micro-controller. ich bin mit einer baud-rate von 9600. Ich habe ein Programm geschrieben, mit win32-API, die die Nachrichten empfängt. Manchmal passiert es, dass ich bin nicht

buffer-overflow serial-port winapi

Buffer Overflow Vulnerability Lab Probleme

2 Antworten

Ich habe eine Labor-Zuweisung, dass ich geblieben bin. Im Grunde genommen habe ich die Vorteile von einem buffer overflow zu erzeugen, eine shell, die root-Rechte. Ich habe mit 2 separaten .c-Dateien. Hier ist die erste: stack.c #include

buffer-overflow c fortify-source security

Wie kann ich Sie speichern String-Wert im char-array in C?

1 Antworten

Habe ich char-array zum speichern von string-Werten. Ich wollte speichern Sie den Wert eines string-variable in char-array. char Password[30]; char User[2]; int i; for(i=0; i<5; i++) { printf("Enter Password"); scanf("%s", Password); strcpy(User[i],Password,30); } Wollte ich zur Eingabe

arrays buffer-overflow c

Set RTSP/UDP-Puffer-Größe in FFmpeg/LibAV

2 Antworten

Hinweis: ich bin mir bewusst, ffmpeg und libav sind verschiedene Bibliotheken. Dies ist ein gemeinsames problem der beiden. Haftungsausschluss: Duplizieren von ALSO Frage gekennzeichnet, beantwortet aber eigentlich nicht eine richtige Lösung. Unzureichende UDP-Puffer-Größe bewirkt, dass gebrochen streams

buffer-overflow ffmpeg libav rtsp udp

Wie zu deaktivieren buffer-overflow-Check-in in die Visual C++ Runtime?

2 Antworten

ich, und ein paar tausend andere Menschen, bekommen eine Fehlermeldung geworfen, die von der Microsoft Visual C++ Runtime: alt-text http://i46.tinypic.com/2enceus.png Welche für den nutzen von Suchmaschinen, sagt: Microsoft Visual C++ Runtime Library Buffer overrun detected! Program: %s

buffer-overflow compatibility msvcrt windows

Warum bekomme ich "Nicht finden können gebunden der aktuellen Funktion", wenn ich das überschreiben der ret-Adresse eines verwundbaren Programm?

4 Antworten

Ich soll ausgenutzt werden, um einen stack-basierten buffer-overflow für Bildung verwendet. Es ist eine typische Funktion mit einem parameter aufgerufen von main, die als Eingabe vom Programm einen lokalen Puffer, in dem die parameter gespeichert. Gegeben eine

buffer-overflow c shellcode stack

Überlauf über scanf("%8s", string)?

4 Antworten

Ich weiß, es ist möglich zu überlaufen ordentlichen code: char string[9]; scanf("%s", string). Aber ist es möglich, mit überlauf scanf("%8s", string)? 8 ist nur ein Beispiel. Ich weiß, "%8s" funktioniert wie eine Abgrenzung, aber ich merke auch,

buffer-overflow c scanf

So finden Sie Ort der buffer overflow und memory corruptions?

6 Antworten

valgrind nicht finden können, was nützlich ist. Ich bin verwirrt. Symptome: meine Daten beschädigt werden, indem eine malloc () - Aufruf return-Adresse der Funktion wird ersetzt durch etwas falsch PS: code NICHT segfault Derzeit habe ich einige

buffer-overflow c memory-corruption valgrind

boost::asio::buffer: Immer die Größe des Puffers und Verhinderung von buffer-overflow?

3 Antworten

Habe ich die beiden folgenden Funktionen zum senden und empfangen von Paketen. void send(std::string protocol) { char *request=new char[protocol.size()+1]; request[protocol.size()] = 0; memcpy(request,protocol.c_str(),protocol.size()); request_length = std::strlen(request); boost::asio::write(s, boost::asio::buffer(request, request_length)); } void receive() { char reply[max_length]; size_t reply_length

boost-asio buffer-overflow c++

C-Code so ändern return-Adresse in den code?

3 Antworten

Schrieb ich ein C-Code ist unten : #include<stdio.h> #include<string.h> void func(char *str) { char buffer[24]; int *ret; strcpy(buffer,str); } int main(int argc,char **argv) { int x; x=0; func(argv[1]); x=1; printf("\nx is 1\n"); printf("\nx is 0\n\n"); } Können

buffer-overflow c exploit

Warum ist der fgets-Funktion veraltet?

2 Antworten

Vom Der GNU-C-Programmierung Tutorial: Den fgets ("file get string") - Funktion ist ähnlich wie die bekommt Funktion. Diese Funktion ist veraltet -- das bedeutet, dass es veraltet ist und es ist dringend empfohlen, Sie verwenden Sie es

buffer-overflow c c99 file-io gnu

Wie Verhalten Pufferüberlauf in PHP/Python?

6 Antworten

Hier ist ein Beispiel in c: #include <stdio.h> #include <string.h> void bad() { printf("Oh shit really bad~!\r\n"); } void foo() { char overme[4] = "WOW"; *(int*)(overme+8) = (int)bad; } int main() { foo(); } InformationsquelleAutor user198729 |

buffer-overflow php python

Mit Puffer-überlauf, der zum ausführen von shell-code

4 Antworten

Ich habe lernen computer-Sicherheit in letzter Zeit und kommen über ein paar Probleme, und ich habe einige Schwierigkeiten mit diesem im besonderen. Ich eine Funktion mit einer festen Puffer ich brauche zu überlaufen, um zum ausführen von

assembly buffer-overflow c shellcode

strcpy wenn dest Puffer ist kleiner als src-Puffer

7 Antworten

Ich versuche zu verstehen, der Unterschied/Nachteile von strcpy und strncpy. Kann jemand bitte helfen: void main() { char src = "this is a long string"; char dest[5]; strcpy(dest,src) ; printf("%s \n", dest); printf("%s \n", src); } Ausgabe:

buffer-overflow c strcpy string

Wie kann ich "strncat" ohne Puffer-überlauf, betrifft?

5 Antworten

Habe ich einen Puffer, ich mache viel "strncat". Ich möchte sicherstellen, dass ich nie überlauf der buffer-Größe. char buff[64]; strcpy(buff, "String 1"); strncat(buff, "String 2", sizeof(buff)); strncat(buff, "String 3", sizeof(buff)); Statt sizeof(buff), ich möchte sagen, etwas buff

buffer-overflow c string

Warum ist dieser code anfällig für buffer-overflow-Angriffe?

5 Antworten

int func(char* str) { char buffer[100]; unsigned short len = strlen(str); if(len >= 100) { return (-1); } strncpy(buffer,str,strlen(str)); return 0; } Dieser code ist anfällig für einen buffer-overflow Angriff, und ich versuche, herauszufinden, warum. Ich denke,

buffer-overflow c security

Ist sscanf als sicher zu verwenden?

6 Antworten

Habe ich vage Erinnerungen an die Vorschläge, die sscanf schlecht war. Ich weiß es nicht, überlauf-Puffer, wenn ich das Feld Breite Bezeichner, so ist meine Erinnerung nur spielen tricks mit mir? InformationsquelleAutor der Frage nmichaels | 2011-05-03

buffer-overflow c scanf security

Wie funktioniert ein NOP sled zu arbeiten?

2 Antworten

Ich kann nicht finden, eine gute Quelle, die diese Frage beantwortet. Ich weiß, dass ein nop-sled ist eine Technik, die verwendet wird, zu umgehen Stapel Randomisierung in eine buffer-overflow-Angriff, aber die ich nicht bekommen kann meinen Kopf

assembly buffer-overflow c nop stack

Warum sollten Sie strncpy anstelle von strcpy verwenden?

10 Antworten

Edit: ich habe die Quelle für das Beispiel. Stieß ich auf dieses Beispiel: char source[MAX] = "123456789"; char source1[MAX] = "123456789"; char destination[MAX] = "abcdefg"; char destination1[MAX] = "abcdefg"; char *return_string; int index = 5; /* This

buffer-overflow c c89 strcpy strncpy

Warum wird diese Schleife bei einigen Plattformen und nicht bei anderen ausgeführt?

14 Antworten

Ich habe vor kurzem angefangen C zu lernen und ich bin eine Klasse unter mit C als Subjekt. Ich bin derzeit rund um das Spiel mit loops und ich bin in einige merkwürdige Verhaltensweisen, die ich weiß

buffer-overflow c debugging undefined-behavior

Hat Java Pufferüberläufe?

10 Antworten

Nicht-Java buffer overflows? Wenn ja können Sie mir Szenarien? InformationsquelleAutor der Frage ecleel | 2009-01-26

buffer-overflow buffer-overrun java

Pufferüberlauf funktioniert in gdb, aber nicht ohne

7 Antworten

Bin ich auf CentOS 6.4 32-bit und versuche, verursachen einen buffer overflow in einem Programm. In GDB funktioniert es. Hier ist die Ausgabe: [root@localhost bufferoverflow]# gdb stack GNU gdb (GDB) Red Hat Enterprise Linux (7.2-60.el6_4.1) Copyright (C)

buffer-overflow c fortify-source memory-safety security

Heap-Überlauf-Angriffe

1 Antworten

Wie heap-overflow-Attacken getan werden? Bei stackoverflow Angriffe der Angreifer ersetzt die Funktion return Adresse mit seiner Adresse. Wie dies im heap-overflow-Attacken? Auch ist es möglich, code auszuführen, aus heap? InformationsquelleAutor der Frage chappar | 2009-03-20

buffer-overflow security

Welche C / C ++ - Tools können auf Pufferüberläufe prüfen?

14 Antworten

Wurde ich gefragt, um eine große C++ - quellcodebasis voller memory leaks. Beim herumstöbern fand ich heraus, dass wir eine Menge von buffer-overflows führen, dass die Leckagen (wie wurde es so schlimm, ich will nie wissen). Habe

buffer-overflow buffer-overrun c c++

Was ist ein Pufferüberlauf und wie verursache ich einen?

11 Antworten

Ich habe gehört, über einen buffer overflow, und ich würde gerne wissen, wie zu verursachen. Kann mir jemand zeigen, eine kleine Puffer-überlauf Beispiel? Neue(Und wofür diese verwendet werden?) InformationsquelleAutor der Frage H4cKL0rD | 2009-02-22

buffer-overflow c++fortify-source

So deaktivieren Sie die GCC-Compiler-Optimierung, um den Pufferüberlauf zu aktivieren

6 Antworten

Arbeite ich an einem Hausaufgaben problemdie erfordert, dass das deaktivieren der compiler-Optimierung Schutz für Sie zu arbeiten. Ich bin mit gcc 4.4.1 auf ubuntu-linux, aber kann nicht herausfinden, welche flags sind, die richtigen sind. Ich merke es

buffer-overflow c compiler-optimization gcc

Was ist der Unterschied zwischen einem Stapelüberlauf und einem Pufferüberlauf?

9 Antworten

Was ist der Unterschied zwischen stack-überlauf und Pufferüberlauf in der Programmierung ? InformationsquelleAutor der Frage joe | 2009-07-13

buffer-overflow operating-system stack-overflow

Warum ist die Funktion gets so gefährlich, dass sie nicht benutzt werden sollte?

11 Antworten

Wenn ich versuche zu kompilieren von C-code, der verwendet die gets() Funktion mit GCC, Bekomme ich diese Warnung: (.text+0x34): Warnung: der `bekommt' Funktion ist gefährlich und sollte nicht verwendet werden. Ich erinnere mich, das hat etwas zu

buffer-overflow c fgets gets