用看的、听的学真题

study by eyes and ears.

  1. 首页
  2. 信息安全工程师
  3. 2017年05月信息安全工程师考试下午真题【应用技术】
  4. 真题详解

2017年05月信息安全工程师考试下午真题【应用技术】(第6题) 收藏

【6】

阅读下列说明,回答问题1至问题4,将解答写在答题纸的对应栏内。

【说明】

基于Windows32位系统分析下列代码,回答相关问题 。

void Challenge(char *str)

{

char temp[9]={0};

strncpy(temp,str,8);

printf("temp=%s\n",temp);

if(strcmp(temp"Please!@")==0){

printf("KEY: ****");

}

}

int main(int argc,char *argv[])

{

char buf2[16];

int check=1;

char buf[8]

strcpy(buf2, "give me key! !");

strcpy(buf,argv[1]);

if(check==65) {

Challenge(buf);

}else{

printf("Check is not 65 (%d) \n Program terminated!!\n",check);

}

return 0;

}

问题1 (3.0分)

main函数内的三个本地变量所在的内存区域称为什么?它的两个最基本操作是什么?

暂无

问题2 (3.0分)

画出buf,check,buf2三个变量在内存的布局图。

暂无

问题3 (2.0分)

应该给程序提供什么样的命令行参数值(通过argv变量传递)才能使程序执行流程进入判断语句If(check=65)....然后调用Challenge()函数。

暂无

问题4 (4.0分)

上述代码所存在的漏洞名字是什么,针对本例代码,请简要说明如何修正上述代码以修补此漏洞。

暂无
广告位