17486的发现谈此类常见漏洞的原理及防护

从上面的示例代码中可以看出,无论是非严格模式还是严格模式下,当处在对象下面方法的第一个this为指向该对象,第一个console.log(this,this==obj),打应出来当然是该obj对象,由词法作用域分析可得,该this的上下文为multiply属性,而multiply又是挂载在obj对象下面的,显然this指向该obj对象,而至于为什么第二个返回的结果是nan,this所指向window,multiply的匿名函数内嵌套一submultiply函数,当在执行调用submultiply()函数时,它其实是暴露在整个全局作用域下的,注意在非严格模式下,submultiply函数内的this是指向widow全局对象的,既然this是全局window的,你相当于在全局作用域下添加了一个window.num1,window.num2属性,但是并没有赋初始值啊,一个非数值运算当然返回nan了,注意这里的num1,num2不是挂载在obj下的,而是window下的,注意两者的区别,也许你会以为会同名变量不是可以覆盖么,若我在submultiply()函数内声明一个变量,不就可以了么,如果不带var 声明num1,num2变量并且赋值,那么是可以的,但是若是使用了var 的话依然是nan,因为在函数内声明变量为局部变量,这里的this始终是指向window的,不要被作用域链给迷糊的了的,这两者是有区别的,而在严格模式下,submultiply()函数内的this谁也不指向,返回一个undefined,如果你给this添加属性时,对于一个不存在的对象添加属性,它是会报错的,可自行测试。由dsm-cc循环发送下来的应用程序存储在ram中，同时ram可用于存储视音频解码的数据缓冲，用于动态平台管理(如堆栈、过程排队等)，用于存储应用程序中用到的变量。register：指定为寄存器变量，建议编译器将变量存储到寄存器中使用，也可以修饰函数形参，建议编译器通过寄存器而不是堆栈传递参数。

堆栈是一个后进先出（LIFO）数据结构，往低地址增长，它保存本地变量、函数调用等信息。随着函数调用层数的增加，栈帧会向低地址方向延伸；随着进程中函数调用层数的减少，即各函数的返回，栈帧会一块一块地被遗弃而向内存的高地址方向回缩。各函数的栈帧大小随着函数的性质不同而不等。

堆栈这种数据结构，常见操作有压栈（PUSH）、弹栈（POP）；用于标识栈的属性有：栈顶（TOP）、栈底（BASE）。

其中：

PUSH：为栈增加一个元素的操作叫做PUSH，相当于插入一块；

POP：从栈中取出一个元素的操作叫做POP；

TOP：TOP标识栈顶的位置，且是动态变化的，每做一次PUSH操作，它会自+1；每做一次POP操作，它会自-1；

BASE：BASE标识栈底位置，用于防止栈空后继续弹栈，一般来说BASE位置不发生改变。

下面以mian函数叠加A和B函数为例说明整个压栈和弹栈过程：

Main函数调用A函数，把A函数中的变量添加到堆栈区内，开辟大小和变量指定大小相关。同样B函数在被调用后也会把变量添加到堆栈区内一定程度上能防范缓冲区溢出攻击的措施有哪些，开辟指定大小空间给B区域变量使用。

如果其中任意一个变量存入的值超过设计的界定一定程度上能防范缓冲区溢出攻击的措施有哪些，就会导致值覆盖其他变量的区域最终污染到函数返回地址区域。一旦函数的返回地址被污染，在进行弹栈的过程中会最终把跳转的地址指向黑客所指定的区域，或根本不存在的区域。

如果覆盖函数返回地址的是一组随机值，则程序会跳转到未知位置，这种情况往往最终会导致整个程序崩溃。

“秘狐”漏洞的危害在于允许黑客远程执行任意代码，包括删除或窃取数据、下载安装木马病毒，创建完整权限帐户等操作。我们举一个简单的例子，比如系统因为一个文件中包含的代码编写的不严谨，导致黑客通过该文件的一个漏洞获取了使用你自己电脑系统的权限。比较引起我兴趣的是“主动防御”功能，目前黑客对于网站的攻击通常使用漏洞扫描软件批量对各个ip地址段进行扫描，网站安全狗则收集了很多已知的网站漏洞和sql注入漏洞进行防御，还可以禁用服务器上的危险组件，对于cc攻击也有一定的防御功能，从防火墙的后台日志可以看到，每天都有大量的攻击者提供各个漏洞和sql注入等方式进行攻击，虽然我网站本身并没有这些漏洞，但是防火墙先将这些攻击拦截，可以做到“双保险”。

几个可行的防护建议

堆栈溢出漏洞是c 代码的一种常见安全漏洞。防护的方法可以从多个角度来加强。

1)使用自动化工具进行扫描检测，排查是否存在缓冲区溢出漏洞；但需要注意的是需要使用面向不同系统的扫描工具，没有一个检查工具可以支持所有基础应用的扫描。

2)加强相关程序员的代码能力，做好相应的长度限制工作，从代码级别进行防范。

3)避免使用原C库中那些可能存在缓冲区溢出隐患的函数，使用增强后的函数，这样此漏洞出现的几率会相对低一些。

声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-107782-1.html