ما هو شكل سلسلة الضعف؟
لفهم ما شكل سلسلة الضعف ، عليك أولا أن تعرف ما هو شكل سلسلة. وثمة شكل سلسلة هي وسيلة للقول جيم مجمع كيف ينبغي شكل أرقام عندما يطبع منها.
الخيوط في شكل جيم
في لغة البرمجة جيم هناك عدد من المهام التي تقبل شكل سلسلة كحجة. وتشمل هذه المهام fprintf ، printf ، sprintf ، snprintf ، vfprintf ، vprintf ، vsprintf ، vsnprintf ، setproctitle ، syslog ، وغيرها.
الأكثر شيوعا من هذه printf. استخدام printf هو :
printf الشكل [الحجج...]
printf نواتج قيمة [الحجج...] في الشكل الذي يحدده الشكل.
على سبيل المثال دعوة printf هو :
printf ( "رمز المنطقة هو : د ٪ \ ن" ، 303) ؛
يؤيد شكل متخصصين جيم تختلف من مجمع إلى آخر. شكل الدعم في إطار متخصصين FreeBSD :
د ٪ integer لتحويل وقعت سلسلة عشري. ش ٪ integer لتحويل سلسلة عشري غير موقعة. ط ٪ تحويل integer لعشري وقعت سلسلة ؛ integer قد تكون إما في العشرية ، في ثماني (مع رائد 0) أو سداسية عشرية (مع رائد 0x). س ٪ تحويل integer لسلسلة غير موقعة ثمانية. خ ٪ ٪ أو العاشر تحويل إلى integer ستعشري سلسلة غير موقعة ، وذلك باستخدام أرقام ``0123456789abcdef'' لس ``و0123456789ABCDEF'' للالعاشر). ج ٪ تحويل integer إلى أنها تمثل الطابع يونيكود. ق ٪ أي تحويل ؛ فقط تضاف سلسلة. ٪ و تحويل العائمة نقطة رقم عشري وقعت سلسلة من شكل xx.yyy حيث عدد ي يحدده الدقة (افتراضي : 6). إذا الدقة 0 ثم لا العشرية هو الناتج. ٪ ٪ ه أو هاء تحويل العائمة نقطة التأشير عدد العلمية في شكل x.yyye + - خ خ حيث عدد ي يحدده الدقة (افتراضي : 6). إذا الدقة 0 ثم لا العشرية هو الناتج. إذا استخدمت على شكل هاء هاء ثم تطبع بدلا من (ه) ٪ ٪ ع ز أو إذا كان أقل من الأس -4 أو أكبر من أو تساوي دقة ، ثم تحويل العائمة نقطة العدد ل٪ ٪ ه أو E. على خلاف ذلك بالنسبة لتحويل ٪ f. المرتبة أصفار والمرتبة العشرية حذفت. ٪ ٪ أي تحويل : تضاف ٪ فقط.
لمزيد من المعلومات عن شكل المتخصصين ، والرجوع إلى رجل صفحة "شكل" في أقرب نظام يونيكس.
شكل التعرض لسلسلة هجمات
شكل سلسلة الضعف الهجمات تقع في ثلاث فئات : الحرمان من الخدمة ، والقراءة والكتابة.
- شكل سلسلة الضعف هجمات الحرمان من الخدمة تتميز باستخدام العديد من الحالات ٪ ق شكل محدد لقراءة البيانات قبالة كومة من البرنامج حتى محاولات لقراءة البيانات من معالجة غير شرعية ، الأمر الذي سيؤدي إلى انهيار البرنامج.
- شكل سلسلة الضعف في القراءة وعادة ما تستخدم الهجمات ٪ × شكل محدد لطباعة شرائح الذاكرة أننا لا يحصلون عادة على.
- شكل سلسلة هجمات ضعف الاستفادة من كتابة د ٪ ٪ ٪ ش خ الشكل أو المتخصصين فوق المؤشر التعليمات وقوة التنفيذ المستخدم زودت قذيفة المدونة.
مصادر إضافية للمعلومات على شكل سلسلة نقاط الضعف
لمزيد من المعلومات على شكل سلسلة واستغلال نقاط الضعف ، وتشير إلى استغلال نقاط الضعف شكل سلسلة من جانب ذنيب ذنب قصير ، وشكل سلسلة هجمات من جانب تيم Newsham.
تعلم كيفية منع شكل سلسلة الضعف في الكود الخاص بك مع هذه الكتب الممتازة على تأمين البرمجة من Amazon.com
 |
ضعف إدارة لالدمى
أصدقائنا في Qualys تقدم نسخة مجانية من النسخة الإلكترونية من التعرض لالدمى لإدارة التكنولوجيا أسئلة وأجوبة القراء. ضعف إدارة لالدمى :
|  |
آخر رابط الوظائف
- مقابل Freshmeat سورس.
