首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
试题五 阅读下列说明和代码,回答问题1和问题2,将解答写在答题纸的对应栏内。 [说明] 某一本地口令验证函数(C语言环境,X8632指令集)包含如下关键代码:某用户的口令保存在字符数组origPassword中,用户输入的口令保存在字符数组userPass
试题五 阅读下列说明和代码,回答问题1和问题2,将解答写在答题纸的对应栏内。 [说明] 某一本地口令验证函数(C语言环境,X8632指令集)包含如下关键代码:某用户的口令保存在字符数组origPassword中,用户输入的口令保存在字符数组userPass
admin
2017-11-28
43
问题
试题五
阅读下列说明和代码,回答问题1和问题2,将解答写在答题纸的对应栏内。
[说明]
某一本地口令验证函数(C语言环境,X8632指令集)包含如下关键代码:某用户的口令保存在字符数组origPassword中,用户输入的口令保存在字符数组userPassword中,如果两个数组中的内容相同则允许进入系统。
…………………………………………………………………………
[…]
charorigPassword[12]="Secret";
charuserPassword[12];
[…]
gets(userPassword);/*读取用户输入的口令*/
[…]
if(Strncmp(origPassword,userPassword,12)!=0)
{
printf("Passworddoesn’tmatch!\n");
exit(-1);
}
[…]
/*口令认证通过时允许用户访问*/
[…]
…………………………………………………………………………
[问题1]
用户在调用gets()函数时输入什么样式的字符串,可以在不知道原始口令“Secret”的情况下绕过该口令验证函数的限制?
选项
答案
输入字符串的样式只要满足:前12个字符和后续的12个字符一样,就可以在不知道原始口令“Secret”的情况下绕过该口令验证函数的限制。 即字符串形如: [*] 其中str1与str3前12个字符完全一致,str2的长度刚好可以填充userPassword和origPassword之间堆栈缓冲区的位置,且str1str2str3所形成的字符串不会引起代码运行崩溃。
解析
转载请注明原文地址:https://kaotiyun.com/show/KwTZ777K
本试题收录于:
信息安全工程师下午应用技术考试题库软考中级分类
0
信息安全工程师下午应用技术考试
软考中级
相关试题推荐
(2009上项管)下面针对项目整体变更控制过程的叙述不正确的是______。
(2014下项管)项目范围规划是确定项目范围并编写项目说明书的过程。针对大型、多项目,一般的做法是______。
(2011下项管)绩效评估实施过程的首要任务是______。
(2006下项管)下列关于BPR的叙述中,______是不正确的。
(2009下项管)根据《计算机软件质量保证计划规范GB/T12504-1990》的规定,为了确保软件的实现满足需求,需要的基本文档不包括______。
(2014下集管)某负责人在编制项目的《详细可行性研究报告》时,列出的提纲如下,按照详细可行性研究报告内容要求,该报告中缺少的内容______。①项目概述;②需求确定;③现有资源、设施情况分析;④设计(初步)技术方法;⑤投资估算和资金筹措计划;⑥项目组织
(2008上项管)下图标明了六个城市(A~F)之间的公路(每条公路旁标注了其长度公里数)。为将部分公路改造成高速公路,使各个城市之间均可通过高速公路通达,至少要改造总计____(1)公里的公路,这种总公里数最少的改造方案共有____(2)个。(2)
(2012下项管)假设A和B之间要进行加密通信,则正确的非对称加密流程是______。①A和B都要产生一对用于加密和解密的加密密钥和解密密钥;②A将公钥传给B,将私钥自己保存,B将公钥传送给A,将私钥自己保存;③A发送消息给B
(2005下项管)为了保障数据的存储和传输安全,需要对一些重要数据进行加密。由于对称密码算法______(1),所以特别适合对大量的数据进行加密。国际数据加密算法IDEA的密钥长度是______(2)位。(2)
(2006下监理)以下有关防火墙的说法中,错误的是______。
随机试题
电视、电影、活动性商业广告运用的知觉现象是()
患婴,男,2天,“反复抽搐半天”入院。孕足月,胎头吸引器助产娩出,Apgar评分1分钟2分。体检:浅昏迷,面色灰暗,皮肤轻度黄染,前囟隆起,呼吸表浅,心音尚有力,腹软,四肢肌张力增高,原始反射消失。为明确诊断,首选的实验室检查是
解表剂不适用于下列何证( )
A.入睡困难B.醒后不能再睡C.彻夜不寐D.睡眠多梦睡眠深度不够常表现为
定标签订合同时,应以( )作为中标的合同价。
已获利息倍数=税息前利润÷利息费用。其中“税息前利润”是指利润表中未扣除费用和所得税之前的利润,用“利润总额加利息费用”来预测。“利息费用”是指本期发生的全部应付利息,包括财务费用中的利息费用,但不包括计入固定资产成本的资产化利息。( )
甲税务机关委托乙保险公司代征税款,纳税人对代征税款不服提出复议,复议机关为()。
一个学生过分害怕兔子,我们可以依次让他看兔子的照片,与他谈论兔子,让他远远观看关在笼子里的兔子,然后靠近笼中的兔子,最后让他摸兔子、抱起兔子,消除对兔子的恐惧反应。这种改变行为的方法属于()。
从历史上看,美国的繁荣是依靠企业不断涌现的新发明,这些新发明促使汽车、飞机制造、化工、制药、电子、计算机等领域出现了一批新工业和新产品。因此,经济不断壮大的最好保障是企业在科学研究和发展方面增加经费。以下哪项如果为真,最能削弱上述论断?(
()是古代的一种说唱艺术形式,起源于佛教的讲经宣传。
最新回复
(
0
)