Osofaiga i luga o faiga faʻapipiʻi lugalaina e ala i le faʻaogaina o faila ulutala

Hanno Böck, tusitala o le poloketi fuzzing-project.org, matauina i luga o le faʻafitauli o fesoʻotaʻiga tuʻufaʻatasiga fefaʻasoaaʻi e faʻatagaina ai le faʻagaioiina o tulafono i fafo i le gagana C. Pe a faʻamaoti se auala faʻapitoa i le "#include" faʻatonuga, o se faʻapipiʻi mea sese e aofia ai mea o se faila e le mafai ona tuʻufaʻatasia.

Mo se faʻataʻitaʻiga, e ala i le suia o le "#include " i totonu o le code i se tasi o auaunaga i luga ole laiga, o le gaioiga na mafai ona maua se hash o le upu faʻaoga a le aʻa mai le /etc/shadow file, lea e faʻaalia ai foi lena. o loʻo faʻagasolo le 'auʻaunaga i luga o le upega tafaʻilagi ma aia tatau aʻa ma faʻatautaia tulafono faʻapipiʻi e pei o aʻa (e ono mafai ona faʻaaogaina se atigipusa tuʻufua i le taimi o le tuʻufaʻatasia, ae o le taʻavale e pei o aʻa i totonu o se pusa o se faʻafitauli foi). O le auaunaga faʻafitauli lea na mafai ai ona toe faia le faʻafitauli e leʻi faʻasalalauina. O taumafaiga e tatala faila i le pseudo FS /proc na le manuia ona o le GCC o loʻo faʻaogaina i latou o ni faila gaogao, ae o le tatalaina o faila mai / sys e galue.

puna: opennet.ru

Faaopoopo i ai se faamatalaga