Вопрос: Как задать вопрос на сайте Stack Overflow?

1. пароль в открытом виде. можно было XOR хотя бы.
2. использовать безопасную strNcpy
3. strNcmp с проверкой длины строки. strcmp строка должна заканчиваться 0x00, если это не произойдет можно залить shell code.
4. result_flag перетирается при stack overflow. int result_flag используется как boolean. убрать result_flag и сделать return strNcmp() = 0.
5. нет проверки на количество аргуменов
6. нет проверки пароля на null or empty
7. «оптимизация» два вызова printf… можно было так: printf(checkPass(argv[1])? ACCESS_GRANTED: ACCESS_DENIED)
8. Опеделить строки Granted, Denied в define
#define ACCESS_GRANTED «Granted.
«
#define ACCESS_DENIED «Denied.
«
9. при инициализации массива делать ZeroMemory(), memset(0) или { 0 }
10. зачем копировать строку для переполнения буфера. убрать копирование строки и буфер. использовать указатель на char.

Отличное видео, мотивирует изучать архитектуру. Что собственно для низкого уровня x86 является проблемой, нет мотива изучать машинный код. Современные оптимизирующие компиляторы выполняют свою работу на отлично, не каждый человек сможет написать код по качеству не хуже сгенерированного компиляторами. Про лучше я вобще молчу, исключением возможно являются специфические математические алгоритмы, которые трудно написать эффективно на высоком уровне. (мне кажется это несовершенство компиляторов, поправьте меня если я не прав)

the quick answer is, don’t use stack, period. they’re a bunch of useless bumbling idiots that can’t even answer 1+1 without going SJW. this cartoon best outlines their behavior over there:
https://www.youtube.com/watch?v=5O2Xc7Q9MGA

First off let me add to this, a good question on Stackoverflow is no question. In other words don’t ask a question on Stackoverflow, in fact don’t use it at all. I have been using stackoverflow for 10 years and have finally decided to call it quits, the community is dying because hairbrained idiots get on their and spend their entire day trolling new users. A person new to stackoverflow get’s on there and asks a simple question and these guys are sitting by clicking refresh over and over waiting for it too pop-up so they can downvote their question. Within 1 minute no matter how legit or innocent the question they will have 20-40 downvotes. I refuse to be part of a community of TROLLS any longer.

Thank you. I need some higher level support with WordPress/JavaScript/PHP/HTML integration and this helped us to post an effective question that developers will answer. I’m sure there are a lot of designers and developers that were helped with this video.

в main добавить проверку argc для безопасной индексации массива argv
в checkPass принимать pass как const char*
проверка pass на NULL
можно вообще убрать result_flag, и вместо этого сразу возвращать результат проверки как return 0; или return 1;
ну и вместо strcpy и strcmp использовать strncpy strncmp, где третим аргументом передавать длину пароля:)

Есть ещё технология ASLR, борется с повреждением стека за счёт его рандомного размещения в адресном пространстве процесса. В таком случае переполнение стека приводит к segmentation fault.
А в целом стоит пользоваться strncpy snprintf явно указывая что не больше столких байт записать и проверять что произошло.

По правилам языка C и соответственно С++ массивы, как аргументы функций всегда передаются в виде указателей. Поэтому бесконечным массивом (строкой C) сорвать стек невозможно. Как и иными манипуляциями с аргументами функций.

Вся проблема, исключительно, кроется в старых функциях по обработке «C строк», ограничивающих длину только нулем. Перезапись стека может произойти, если вы создадите массив как локальную переменную (char str[40]; память выделяется в стеке) и затем, без проверки максимальной допустимой длины начнете туда копировать длинную входную строку. То это точно может переписать весь стек.

Используй новые безопасные C функции по работе со строками, принимающие лимит строки, или класс string.

Тот, кто всегда, перед обработкой проверял strlen() допустимый размер строк аргументов функций, тот не «мочил» бедных канареек.

Спасибо за урок!
Добавлю не большой комментарий, для того что бы использовать lombok в idea необходимо установить lombok plugin, по другому по крайне мере у меня не работает.
И если честно мне не совсем понятны зачем мы проводили манипуляции с классом *Service, когда можно было сделать все гораздо проще, возвращать List с нужным нам классом? Или я не уловил мысль?
И если вдруг вы не знаете про что еще снимать видео, то я столкнулся с проблемой подключением reCAPTCHA от Google, нужно информации в интернете мало, и там нужно использовать angularJS, а примеры в основном для PHP