關於阿里安全筆試題(1)

2022-09-19 19:39:07 字數 645 閱讀 9679

前言:有人在github上發了一些關於安全方面的一些各公司的面試題,因為自己一直對於自己的能力不甚了解,並且也沒有在各大src上挖過洞,就先做下這些題,讓自己對自己的能力有一些了解

* 2017_ali_spring_1

```www.vuln.***/show_pic?image=大部分路由器,交換機在acl語句的最後會有一條拒絕所有,或者放通所有,不同的廠家的不同。

* 2017_ali_spring_3

```

以下c**是否包含安全漏洞,如存在漏洞,請說出漏洞如何觸發?

bool funca(unsigned int cbsize)

else

return false;

}```

這道題是求助看雪論壇師傅們的,如果給cbsize賦值為0,那麼在new char[cbsize-1]的時候,其實就會變為 new char[0-1],在unsigned int 的值無符號的-1就是2^32,所以就變為

new char[2^32],如果cbsize過大

導致記憶體分配失敗,memset(buf,0,cbsize-1);會發生異常或者把正常資料擦成0.

2016阿里安全工程師實習生招聘筆試題

一共十道問答題 2.1 請描述一下fuzz的主要思想和優缺點 2 近幾年,很多linux核心提權漏洞都和核心驅動的ioctl函式相關 請設計一套fuzz方案,對其進行漏洞挖掘。4.請根據日誌記錄判斷此伺服器上發生了什麼事件,並嘗試剖析技術細節,以及怎樣發現這些行為?5.今天訪問不了 網,怎麼排查下是...

阿里筆試題

計算二叉樹每一層的和 24for int i 0 i 29list.add index 30 31int sum 0 32for int i 0 i 35 兩個端點的數,是去除裡面第乙個,或者最後倒數第二個,比較去掉最小的那個 36int max sum math.min list.get 1 li...

阿里筆試題目

題目描述 乙個 的訂單中包含n 10 n 1 種商品a1,a2,an,每種商品數量分別為a1,a2,an個,記做 ak 0 訂單在倉庫生產過程中,倉庫為了提公升作業效率,會提前對熱門組合商品進行預包裝。假設這n個商品有m 9 m 1 個商品組合,每個組合bomk包含a1,a2,an的數量分別為 bk...