A.盜取各類用戶賬號,如機器登錄賬號、用戶網銀賬號、各類管理員賬號等B.盜竊企業(yè)重要的具有商業(yè)價值的資料C.查看、修改或刪除數據庫條目和表D.網站掛馬
A.檢查所有不可信任的輸入 B.不要使用不安全的函數或者接口 C.要求代碼傳遞緩沖區(qū)的長度,并進行檢查 D.過濾特殊字符單引起和雙引號
A.緩沖區(qū)溢出是在數據向緩沖區(qū)復制的過程中,沒有注意緩沖區(qū)的邊界,導致超出緩沖區(qū)容量的數據填充到緩沖區(qū)是覆蓋了和緩沖區(qū)相鄰的其他數據而引起的內存問題 B.緩沖區(qū)溢出漏洞不能修改內存中變量的值,甚至能劫持進程,執(zhí)行惡意代碼,最終獲得主機的控制權 C.char buffer [256];Strcpy(buffer,str)以上代碼存在緩沖區(qū)溢出 D.strlcpy是UNIX下strcpy的安全版本