缓冲区溢出漏洞能修改内存中变量的值，能劫持进程，执行恶意代码，最终获得主机的控制权。

更多“缓冲区溢出漏洞能修改内存中变量的值，能劫持进程，执行恶意代码，最终获得主机的控制权。”相关的问题

第1题

A、缓冲区溢出是在数据向缓冲区复制的过程中，没有注意缓冲区的边界，导致超出缓冲区容量的数据填充到缓冲区是覆盖了和缓冲区相邻的其他数据而引起的内存问题 B、缓冲区溢出漏洞不能修改内存中变量的值，甚至能劫持进程，执行恶意代码，最终获得主机的控制权 C、char buffer [256]；Strcpy（buffer，str）以上代码存在缓冲区溢出 D、strlcpy是UNIX下strcpy的安全版本

点击查看答案

第2题

[单选题] 微软编号MS06-040的漏洞的描述为（）。

A、Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击 B、MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞 C、MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统 D、MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文

点击查看答案

第3题

[单选题] 在J2EE中，对于page指令：正确的含义是（）。

A、将输出流输出到不小于12kb的缓冲区中，但当缓冲区满时，会有一个运行时异常指明缓冲区溢出。 B、将输出流输出到一个小于12kb的缓冲区中，当缓冲区满时，会自动把缓冲输出到客户。 C、将输出流输出到一个小于12kb的缓冲区中，但当缓冲区满时，会有一个运行时异常指明缓冲区溢出。 D、将输出流输出到不小于12kb的缓冲区中，当缓冲区满时，会自动把缓冲输出到客户。