一个缓冲区溢出示例

【一个缓冲区溢出示例】

问：下面是一个简单的密码保护功能，你能在不知道密码的情况下将其破解吗？

#include<stdio.h> 

int main(int argc, char *argv[]) 
{
    int flag = 0; 
    char passwd[10]; 
    memset(passwd,0,sizeof(passwd)); 
    strcpy(passwd, argv[1]); 

    if(0 == strcmp("LinuxGeek", passwd))
    {
        flag = 1;
    }
    if(flag) 
    {
        printf("\n Password cracked \n");
    }
    else
    {
        printf("\n Incorrect passwd \n");
    }

    return 0; 
} 

答：破解上述加密的关键在于利用攻破strcpy()函数的漏洞。所以用户在向“passwd”缓存输入随机密码的时候并没有提前检查“passwd”的容量是否足够。所以，如果用户输入一个足够造成缓存溢出并且重写“flag”变量默认值所存在位置的内存的长“密码”，即使这个密码无法通过验证，flag验证位也变成了非零，也就可以获得被保护的数据了。例如：

$ ./psswd aaaaaaaaaaaaa 

Password cracked 

参考：http://www.kuqin.com/language/20120909/330359.html