信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xomuzic.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xomuzic.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/10/31）在線測(cè)試：m.xomuzic.com/exam/ExamDayAL.aspx?t1=6&day=2020/10/31

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2020/10/31）

閱讀下列說(shuō)明和代碼，回答問(wèn)題1和問(wèn)題2，將解答卸載答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
某一本地口令驗(yàn)證函數(shù)（C語(yǔ)言環(huán)境，X86_32指令集）包含如下關(guān)鍵代碼：某用戶(hù)的口令保存在字符數(shù)組origPassword中，用戶(hù)輸入的口令保存在字符數(shù)組userPassword中，如果兩個(gè)數(shù)組中的內(nèi)容相同則允許進(jìn)入系統(tǒng)。

【問(wèn)題1】（4分）
用戶(hù)在調(diào)用gets()函數(shù)時(shí)輸入什么樣式的字符串，可以在不知道原始口令“Secret”的情況下繞過(guò)該口令驗(yàn)證函數(shù)的限制？
【問(wèn)題2】（4分）
上述代碼存在什么類(lèi)型的安全隱患？請(qǐng)給出消除該安全隱患的思路。

信管網(wǎng)yangdada：
1.應(yīng)該輸入一個(gè)24位的字符串，且前12位與后12位要完全一樣。這樣的話(huà)可以導(dǎo)致后12的值賦值給origpassword[12]這個(gè)數(shù)組，前12的數(shù)據(jù)可以賦值給userpassword[12]這個(gè)數(shù)組，這樣的話(huà)兩者的值就相等了，if語(yǔ)句的條件不會(huì)符合。 2.存在緩沖區(qū)溢出漏洞，解決的辦法是對(duì)用戶(hù)的輸入值進(jìn)行檢查，限制用戶(hù)的輸入長(zhǎng)度，防止發(fā)生緩沖區(qū)溢出這樣的情況。

信管網(wǎng)radeonxhl：
問(wèn)題一 前12個(gè)字符和后12個(gè)字符一樣即可 問(wèn)題二 緩沖區(qū)溢出，校驗(yàn)用戶(hù)輸入的密碼長(zhǎng)度，不能超過(guò)12個(gè)字符

信管網(wǎng)cnitpm5436332219：
問(wèn)題1：大于等于24個(gè)字符，其中前12個(gè)字符和后12個(gè)字符相同，且為非零字符 問(wèn)題2：緩沖區(qū)溢出，檢查輸入?yún)?shù)長(zhǎng)度，

信管網(wǎng)wl.2017：
問(wèn)題1：輸入超過(guò)數(shù)組定義長(zhǎng)度的值時(shí)。＜br＞問(wèn)題2：緩存區(qū)溢出，在調(diào)用gets（）函數(shù)時(shí)增加數(shù)組越界的判斷。