Программа, подверженная «buffer — overflow» атакам

Код:

void main (int argc, char *argv[]).

{.

setlocale (LC_ALL," Russian");

char buf[5];

if (argc >= 2).

{.

strcpy_s (buf, argv[1]);

}.

}.

В качестве аргумента командной строки выступает строка произвольной длины для записи в buf. Данная программа подвержена «buffer — overflow» атакам, так как нет проверки на длину строки, копируемой в буфер. операционный буфер компьютерный программный.

программа, защищенная от атак данного типа

Код:

void main (int argc, char *argv[]).

{.

setlocale (LC_ALL," Russian");

char buf[5];

strncpy (buf, argv[1], sizeof (buf)-1);

buf[sizeof (buf)-1] = '';

cout << buf;

getch ();

}.

В качестве аргумента командной строки выступает строка произвольной длины для записи в buf. Данная программа защищена от атак «buffer — overflow», так как функция strncpy является безопасной (записывает в буфер лишь указанное количество символов).

программа, реализующая «buffer-overflow» атаку

Код:

int main (int argc, char* argv[]).

{.

char str[256] = «» ;

char path1[100] = «C:UsersОльгаDocumentsVisual Studio 2012Projects6.1Debug6.1.exe» ;

char path2[100] = «C:UsersОльгаDocumentsVisual Studio 2012Projects6.1Debug6.2.exe» ;

strcpy_s (str, argv[1]);

if (argc == 2).

{.

strcat_s (path1, ««);

strcat_s (path1, str);

WinExec (path1, SW_SHOW);

/*strcat_s (path2, ««);

strcat_s (path2, str);

WinExec (path2, SW_SHOW);*/.

}.

return 0;

}.

Данная программа реализует «buffer — overflow» атаку, так как она запускает любую из программ № 1 или № 2, передавая в качестве аргумента строку произвольной длины. Таким образом, при запуске первой программы, в зависимости от длины строки, может возникнуть переполнение буфера, реализуется атака «buffer — overflow». При запуске второй программы, ничего не произойдет, так как она защищена от данных атак.