緩衝區溢出與Web服務調用 - 有可能嗎？

Question

我在想，無論用於編寫服務的編程語言是否理論上可能發生web服務緩衝區溢出攻擊？

非常感謝

Answer 1

如果你有在運行時，所有緩衝區的訪問是有效的檢查編程語言，你怎麼能拿一個緩衝區溢出？有很多這樣的語言（例如Java）。

更實際的問題是，是否有任何Web服務是完全（從下到上）以這種方式實現的？我對此表示懷疑;大多數都建立在操作系統之上，通常用C語言編寫，並且存在弱點。你沒有實際的擔憂，因爲你的操作系統（或者你的Java運行時）的機制沒有隱藏的緩衝區溢出。

您可以做的一件事是將您的「無緩衝區訪問檢查」編程語言轉換爲「已檢查」的語言，如果不報告就不會出錯。請參閱我們的CheckPointer，這是一款爲C語言編寫的工具。目前，該工具在生產環境中使用並不實用，因爲它增加了相當多的開銷。然而，有希望;有一些研究項目產生的程序無法在自己的記憶之外訪問，但交易功能正確性/準確的性能報告，而且這些項目的開銷非常低。最終，這些方法很可能會用於較低層的軟件，以確保它們不會導致問題。