네트워크인터넷보안전문가 2급 · 2021년04월11일 · 60/60
60.다음에서 설명하는 것은?
1
Sniffing
2
IP Spoofing
3
Race Condition
4
Format String Bug정답
해설
응용 프로그램이 제출된 입력의 유효성을 제대로 검사하지 않을 경우 format stirng bug 공격이 실행될 수 있다. printf() 매개함수들에 사용자 입력을 %x, %s같은 형식 문자열 매개변수가 삽입되면 형식 함수에 의해 문자열 구문이 해석되고 매개변수에 지정된 변환이 실행된다.