Confusion on pointer

2002-09-30 01:51:16 119 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Go语言类型混淆漏洞：从原理到RCE利用链的深度剖析类型系统是现代编程语言保障内存安全与逻辑正确性的核心机制，通过编译时静态检查预防大量低级错误。其原理在于为每个变量和表达式赋予明确的类型信息，确保操作语义的一致性。然而，当开发者绕过或误用类型检查机制时，便可能引发类型混淆漏洞，破坏程序的安全边界。在Go语言中，unsafe.Pointer的滥用、反射的误用以及不安全的反序列化是引入此类漏洞的主要路径，攻击者可借此将一种类型的数据伪装成另一种类型。这种技术漏洞的危害在于，它不仅能导致逻辑错误和数据泄露，更可能通过精心构造的利用链，在特定场景下实现远程代码执行阅读详情

define FP_SEG(fp) (*((unsigned *)&(fp)+1))
define FP_OFF(fp) (*((unsigned *)&(fp)))

char far * tab;
unsigned int ttseg;
long ttlen;

main()
{
.............
F_1(arg1,&ttseg,&ttlen); /* ttseg = Segment Address
ttlen = Segment length */
FP_SEG(tab) = ttseg;
FP_OFF(tab) = 0;
................

}

Assume the application is like that , What's the functionality of
FP_SEG(tab) = ttseg;
FP_OFF(tab) = 0;

It's running understand MC6.00 + DOS

...全文