冬日暖陽(yáng)(cnitpm.com) 17:07:51
某一本地口令驗(yàn)證函數(shù)（C語(yǔ)言環(huán)境，X86_32指令集）包含如下關(guān)鍵代碼：某用戶的口令保存在字符數(shù)組origPassword中，用戶輸入的口令保存在字符數(shù)組userPassword中，如果兩個(gè)數(shù)組中的內(nèi)容相同則允許進(jìn)入系統(tǒng)。 

【問(wèn)題1】（4分）
用戶在調(diào)用gets()函數(shù)時(shí)輸入什么樣式的字符串，可以在不知道原始口令“Secret”的情況下繞過(guò)該口令驗(yàn)證函數(shù)的限制？
【問(wèn)題2】（4分）
上述代碼存在什么類型的安全隱患？請(qǐng)給出消除該安全隱患的思路。
冬日暖陽(yáng)(cnitpm.com) 17:07:55
這題怎么做
陳滔明(cnitpm.com) 17:09:39
我看了書(shū)本第622頁(yè)，是整體原則
風(fēng)，抖落了葉(cnitpm.com) 17:09:58

陳滔明(cnitpm.com) 17:10:00
木桶效應(yīng)，不是木桶原則
陳滔明(cnitpm.com) 17:10:18
論原則是整體原則才是答案
飛機(jī)飛啊飛~~(cnitpm.com) 17:10:25
厲害
冬日暖陽(yáng)(cnitpm.com) 17:11:03
上面那個(gè)大題 那個(gè)程序員解答下
冬日暖陽(yáng)(cnitpm.com) 17:11:13
我只知道可以利用緩沖區(qū)溢出
冬日暖陽(yáng)(cnitpm.com) 17:11:17
但具體怎么做不知道
22723342(cnitpm.com) 17:16:40
\0
陳滔明(cnitpm.com) 17:18:43 

陳滔明(cnitpm.com) 17:19:30 

陳滔明(cnitpm.com) 17:21:07
其實(shí)用數(shù)學(xué)角度分析就很好理解了
冬日暖陽(yáng)(cnitpm.com) 17:22:17
超長(zhǎng)的部分會(huì)往前覆蓋嗎
陳滔明(cnitpm.com) 17:22:57
感覺(jué)超長(zhǎng)就不相等了