Question

我正在尝试在以下代码中找到漏洞，我只是猜测它可以被缓冲区溢出利用，但不幸的是我不知道从哪里开始。

#include <stdio.h>
#include <stdlib.h>

#define TABLELEN 7
int table[] = {2, 3, 5, 7, 11, 13, 17};

void loadTable(int *hashtable) {
int i;
for (i = 0; i < TABLELEN; i++) {
hashtable[i] = table[i];
  } 
}

int main(int argc, char *argv[])
{
 int array[8];
 int index;
 int value;
 if (argc < 3) {
    fprintf(stderr, "Not enough args\n");
    return -1;
 }
 loadTable(array);
 index = (int) strtol(argv[1], NULL, 10);
 value = (int) strtoul(argv[2], NULL, 16);
 printf("Updating table value at index %d with %d: previous value was %d\n",
 index, value, array[index]); 
 array[index] = value;
 printf("The updated table is:\n");
 for (index = 0; index < TABLELEN; index++) {
    printf("%d: %d\n", index, array[index]);
 }
  return 0;
 }

我正试图找到利用数组大小为8但仅声明了7个元素的部分的方法。我不是在寻找确切的解决方案，但任何帮助都将受到高度赞赏

Answer 1

在这种情况下可能会导致缓冲区溢出，因为在将index变量转换为long后，您不会检查array[index] = value;变量的值是多少。稍后您将使用以下声明：

array

但您已将int array[8];声明为：

array's

表示您的0索引将从7开始，最多可达index。因此，如果7大于display:flex，则可能导致缓冲区溢出。

关于缓冲区溢出的练习

1 个答案: