62,046
社区成员
发帖
与我相关
我的任务
分享uncontroled format string
近期对项目安全检查。我分到的模块是 uncontrolled format string
参考地址：http://cwe.mitre.org/data/definitions/134.html
一直没有深刻理解这句话的含义。劳烦高手详细指点一下。到现在都没有开始改。已经过去多日了，
参考地址：http://cwe.mitre.org/data/definitions/134.html
一直没有深刻理解这句话的含义。劳烦高手详细指点一下。到现在都没有开始改。已经过去多日了，
...全文
请发表友善的回复…
发表回复
殷小强 2012-12-07
- 打赏
- 举报
求详解啊。各位大神殷小强 2012-12-07
- 打赏
- 举报
有人看吗？貌似我发了没人看- -！
殷小强 2012-12-06
- 打赏
- 举报
我要补充一下啊。项目是C#语言开发的BS模式。
threenewbee 2012-12-06
- 打赏
- 举报
说明你的程序有缓冲区溢出攻击的风险。
比如说你用了 sprintf、strcpy 这样的函数，而没有对数组边界做限定。
参考：
http://www.cnblogs.com/cutepig/archive/2008/11/02/1324667.html
