|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=8612 [복사]
https://stackoverflow.com/questions/29910520/why-is-this-code-vulnerable-to-buffer-overflow-attacks
번역상 영어 실력이 부족해서 오역한 것이 있을 지도 모릅니다...
int func(char* str)
{
char buffer[100];
unsigned short len = strlen(str);
if(len >= 100)
{
return (-1);
}
strncpy(buffer,str,strlen(str));
return 0;
}
Why is this code vulnerable to buffer overflow attacks?
이 코드는 왜 버퍼 오버플로우 공격 취약점이 있나요?
This code is vulnerable to a buffer overflow attack,
이 코드는 버퍼 오버플로우 공격의 취약점이 있습니다.
and I'm trying to figure out why.
그리고 왜 그런지 저는 알아낼려고 하고 있죠.
I'm thinking it has to do with len being declared a short instead of an int,
len을 int가 아니라 short로 선언해서 문제가 생긴 것 같습니다.
but I'm not really sure.
하지만 확실하지 않습니다.
필자가 답변을 하자면...
short (또는 signed short)
크기: 2바이트 (16비트)
범위: -32,768 ~ 32,767
(2의 보수 방식 기준으로 -2^15 ~ 2^15 - 1)
unsigned short
크기: 2바이트 (16비트)
범위: 0 ~ 65,535
(0 ~ 2^16 - 1)
하지만
int func(char *str)로 인자값을 str포인터를 받는데
str의 크기가 65536개를 넘어버리면...
버퍼 오버플로우를 일으킬 수 있는 취약점이 되는 것이다.
그렇다면... 시큐여 코딩을 한다면...
int func(char* str)
{
char buffer[100];
size_t len = strlen(str);
if(len >= sizeof(buffer))
{
return -1;
}
strncpy(buffer, str, len);
buffer[len] = '\0'; // 수동으로 널 종료자 삽입
return 0;
}
|
Hit : 889 Date : 2025/07/09 07:11
|
1617, 
1/81 
