单击此处编辑母版标题样 式 单击此处编辑母版副标题样式 * * 1 软件开发中的安全漏洞 n 田宏政n 安全漏洞难以完全避免 n 但是，有经验的开发人员一般软件中存在的安全 漏洞会比较少 n 了解常见的软件开发中的安全漏洞对于开发安全 的软件是很有帮助的 Date 2漏洞的种类 n 软件设计错误 n 逻辑判断失误 n 缓冲区溢出 n SQL 注入 n Cookie 修改 n 隐藏字段修改 n 跨站脚本攻击 n 。 Date 3缓冲区溢出型漏洞 n 缓冲区溢出型漏洞是计算机系统软件中极为常见的 一类安全漏洞 n 包括 rpcdcom 漏洞，ida / 定义的缓冲区 scanf(“%s”, buf); / 如果用户输入的内容长 度大于40 ，将会导致缓冲区溢出 printf(“%s”, buf); Date 5当输入字符串长度超过预定长度的时 候，缓冲区溢出，程序崩溃 Date 6n 在Windows 2000 Server 或者Windows 2003 Server 上，默认情况下，发生溢出时没有出错 信息，而只是自动关闭溢出的程序 Date 7n 缓冲区溢出漏洞存在于c/c+ 以及以此
