信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2021/8/4）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2021/8/4

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2021/8/4）

閱讀下列說明和代碼，回答問題1和問題2，將解答卸載答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】
某一本地口令驗(yàn)證函數(shù)（C語言環(huán)境，X86_32指令集）包含如下關(guān)鍵代碼：某用戶的口令保存在字符數(shù)組origPassword中，用戶輸入的口令保存在字符數(shù)組userPassword中，如果兩個(gè)數(shù)組中的內(nèi)容相同則允許進(jìn)入系統(tǒng)。

【問題1】（4分）
用戶在調(diào)用gets()函數(shù)時(shí)輸入什么樣式的字符串，可以在不知道原始口令“Secret”的情況下繞過該口令驗(yàn)證函數(shù)的限制？
【問題2】（4分）
上述代碼存在什么類型的安全隱患？請(qǐng)給出消除該安全隱患的思路。

信管網(wǎng)vanwon：
1. 當(dāng)字符串長度超過12個(gè)，且前12位與后12位字符一樣時(shí)，可繞過限制。 2. 緩沖區(qū)溢出，使用安全函數(shù)。

信管網(wǎng)2121816301：
1.輸入的字符串滿足前12個(gè)字符與后12個(gè)字符一樣＜br＞2.存在緩沖期溢出的安全隱患，檢測(cè)用戶輸入口令的長度信息。

信管網(wǎng)cnitpm416421245189：
【問題一】 輸入長度為24的字符串，前12個(gè)和后12個(gè)相同。 【問題二】 溢出 對(duì)用戶輸入的口令進(jìn)行檢查。