黑客攻擊iis的主要發(fā)式演示及安全防范措施-文庫吧資料
2024-08-14 14:46本頁面
【正文】 w 解決方法 ? strcpy ? strcat ? memcpy ? sprintf ? memcpy ? memset ? gets ? sscanf ? read ? strstr ? strrev ? … ? Validate all inputs ? See “Writing Secure Code” by Michael Howard and David LeBlanc ? Doublecheck or don’t use unsafe functions SQL Injection And again: All input is bad! if (isPasswordOK((name),(pwd))) { (Authenticated!)。 mov byte ptr [ebp0Ch],39。 mov byte ptr [ebp0Dh],39。 mov byte ptr [ebp0Eh],39。 mov byte ptr [ebp0Fh],39。 mov byte ptr [ebp10h],39。 mov byte ptr [ebp11h],39。 mov byte ptr [ebp12h],39。 mov byte ptr [ebp13h],39。 + ? Encode output based on input parameters ? URLEncode ? HTMLEncode ? Set Data Limits ? Use Input Validation Controls in Buffer Overruns And again: All input is bad! Buffer Overflows How it works Local variables Calling Code Program Stack Return Address JMP ESP Local variables Calling Code Program Stack Return Address Malicious Input New Return Address push ebp push ecx mov ebp,esp sub esp,54h xor ecx,ecx mov byte ptr [ebp14h],39。 % 。 and Windows 2022 ? Get secure ? Free Windows Security Resource Toolkit CD ? Hotfix Rollup ? IIS Lockdown ? HFNetCHK ? URLS
環(huán)評公示相關推薦
鄂ICP備17016276號-1