高级语言中哪些函数会导致被exploit?
一、字符串处理函数strcpy()strcpy()函数将源字符串复制到缓冲区。没有指定要复制字符的具体数目！如果源字符串碰巧来自用户输入，且没有专门限制其大小，则有可能会造成缓冲区溢出！我们也可以使用strncpy来完成同样的目的：strncpy(dst, src, dst_size-1);如果 src 比 dst 大，则该函数不会抛出一个错误；当达到最大尺寸时，它只是停止复制字符。注意上面调用 strncpy() 中的 -1。如果 src 比 dst 长，则那给我们留有空间，将一个空字符放在 dst 数组的末尾。但是！ strncpy()也不完全安全,也有可能把事情搞糟。即使“安全”的调用有时会留下未终止的字符串，或者会发生微妙的相差一位错误。确保 strcpy() 不会溢出的另一种方式是，在需要它时就分配空间，确保通过在源字符串上调用 strlen() 来分配足够的空间。dst = (char *)malloc(strlen(src)); strcpy(dst, src);strcat()strcat()函数非常类似于 strcpy()，除了它可以将一个字符串合并到缓冲区末尾。它也有一个类似的、更安全的替代方法 strncat()。如果可能，使用 strncat() 而不要使用 strcat()。sprintf()、vsprintf()函数 sprintf()和 vsprintf()是用来格式化文本和将其存入缓冲区的通用函数。它们可以用直接的方式模仿 strcpy() 行为。换句话说，使用 sprintf() 和 vsprintf() 与使用 strcpy() 一样，都很容易对程序造成缓冲区溢出。sprintf() 的许多版本带有使用这种函数的更安全的方法。可以指定格式字符串本身每个自变量的精度。sprintf 采用”*”来占用一个本来需要一个指定宽度或精度的常数数字的位置，而实际的宽度或精度就可以和其它被打印的变量一样被提供出来。例如：sprintf(usage, "USAGE: %*s\", BUF_SIZE, argv);二、字符读取函数gets()永远不要使用 gets()。该函数从标准输入读入用户输入的一行文本，它在遇到 EOF 字符或换行字符之前，不会停止读入文本。也就是：gets() 根本不执行边界检查。因此，使用 gets() 总是有可能使任何缓冲区溢出。作为一个替代方法，可以使用方法 fgets()。它可以做与 gets() 所做的同样的事情，但它接受用来限制读入字符数目的大小参数，因此，提供了一种防止缓冲区溢出的方法。getchar()、fgetc()、getc()、read()如果在循环中使用这些函数，确保检查缓冲区边界scanf()系列sscanf()、fscanf()、vfscanf()、vscanf()、vsscanf()scanf系列的函数也设计得很差。目的地缓冲区也可能会发生溢出。同样地，我们用设置宽度也可以解决这个问题。getenv()使用系统调用getenv() 的最大问题是您从来不能假定特殊环境变量是任何特定长度的。
■网友
高级语言有高级语言的漏洞和利用方法。栈溢出、越界这种，在很多语言、编译器开发设计的时候都考虑到了，Runtime或者编译器都会加入保护和检测。高级语言目前常见的利用一般是Use-After-Free、沙箱绕过、type-confusion等。
■网友
高级语言容易出现低级漏洞的就是跟运行时动态执行代码相关的函数/方法。比如大部分脚本语言都有类似于eval或者exe*的方法，或者一些跟动态类加载相关的。另外，不管是什么类型的语言，很多都有跟system类似的方法，用于执行shell命令，这也可能导致漏洞。
推荐阅读
- 医院|感染艾滋病毒初期有哪些征兆？可以自行检查吗？共用马桶会传染吗
- 玩游戏花钱最多的有哪些游戏，哪些人
- 旅行|需要准备哪些物品？全面冬季出游清单，建议收藏带宝宝出门旅行
- 红米手机通过QQ空间的成功营销，给涉足社会化营销的企业有哪些启示
- 互联网在线音乐行业有哪些可能的盈利模式
- 直播会成为品牌传播的另一个途径么有哪些可行的方法感觉有戏又没头绪好捉急。
- 侧重业务逻辑的产品需求规格说明书，需要有哪些要点
- 大学|上海大学第8，前10名有哪些高校？上海市30所大学排名
- 学图像处理有哪些不错的书推荐
- 新浪微博创新基金投资了哪些团队