信息安全工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2025/6/1）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2025/6/1

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內(nèi)容（2025/6/1）

閱讀下列說明和代碼，回答問題1和問題2，將解答卸載答題紙的對應欄內(nèi)。
【說明】
某一本地口令驗證函數(shù)（C語言環(huán)境，X86_32指令集）包含如下關(guān)鍵代碼：某用戶的口令保存在字符數(shù)組origPassword中，用戶輸入的口令保存在字符數(shù)組userPassword中，如果兩個數(shù)組中的內(nèi)容相同則允許進入系統(tǒng)。

【問題1】（4分）
用戶在調(diào)用gets()函數(shù)時輸入什么樣式的字符串，可以在不知道原始口令“Secret”的情況下繞過該口令驗證函數(shù)的限制？
【問題2】（4分）
上述代碼存在什么類型的安全隱患？請給出消除該安全隱患的思路。

信管網(wǎng)echo***：
輸入長度為24個字符，并且前12個字符和后12個字符一致，即可。 存在緩沖區(qū)溢出攻擊的安全隱患，解決思路是檢查用戶輸入的口令長度

信管網(wǎng)sqlm**：
1，字符型字符串＜br＞2，輸入24位的口令，并且前12位于后12位相同的口令可以繞過。＜br＞3，存在緩沖區(qū)溢出漏洞。對用戶輸入的口令進行長度檢查。

关闭

信息安全工程师通关宝典，包邮！

由于官方教材内容较多，没有考试重难点之分，并且不含案例内容，所以对官方教材看起来比较吃力的考生，也可以报班领取信管网《信息安全工程师通关宝典》！精品资料，通关之选！