在 C++ 世界中，有多种方法可以制造可利用的漏洞：缓冲区溢出、不安全的字符串处理、各种算术技巧、printf 问题、不以 '\0' 结尾的字符串等等。尽管这些问题大部分都在 java 中解决了，但还是有一些事情要谈。 但是是否有任何典型的 C# 特定编码漏洞列表？ （与.NET平台本身无关）
【问题讨论】：
以下是您可能会遇到的一些问题：
【讨论】：
C# 基于 .NET，而 .NET 应该是类型安全的，这意味着您列出的所有问题都不适用于 C# 或任何 .NET 语言。
但话说回来，C# 有一个 unsafe 关键字，之后所有的赌注都被取消了。
它允许真正的指针和它们附带的一切。
【讨论】：
不是真的。我要在这里做一个大胆的声明：
不存在“与 .net 平台无关的特定于 C# 的编码漏洞”。
用 C++ 编写的程序直接编译成机器可执行文件，因此语言编译器直接负责创建执行代码，因此 C++ 可以很容易地“创建可利用的漏洞”。
但是，用 C# 编写的程序被编译成 IL，这是 .net 平台使用的唯一语言。 .net 环境基于该 IL 代码创建机器可执行文件。 C# 所能做的一切只是 .net 平台所能做的子集。这就是我可以做出大胆声明的方式。您可以使用 C# 执行的任何创建编码漏洞的操作都可能是以下情况之一：
1) .net 平台的一个错误
或
2）在.net平台之外执行代码
因此，您的问题目前的表述方式使我相信，要么您没有完全意识到“用 C 编写代码”和“为 .net 平台编写代码”之间的巨大差异，要么我误解了您的问题。也许两者兼而有之！ 8)
希望这会有所帮助！
【讨论】：
您的问题列表中可能没有，但这是需要注意的问题：void*
【讨论】：
void* 是 C# 特有的编码安全问题吗？
unsafe 块），您不必担心 void*。
不要忘记，您可以从 C# 调用任何 C++。我一直都这样做。因此，如果 您 不直接调用 C++，因为 C# 调用 C++ 来完成它的工作，那么 C++ 的所有缓冲区溢出问题等都与 C# 相关。即使。 想想看。任何 COM 调用和 Marshal 调用都像平常一样容易受到攻击。在 Linux 中，您可以使用 _r 例程，而在 VC++ 的 Ver 8 中，您可以使用 _s 例程来减少缓冲区溢出的机会（需要用户缓冲区和/或最大大小）。阻止漏洞的唯一方法是关闭计算机并阅读纸质书（除非它也有病毒）。
【讨论】：