应用层攻击：缓冲区溢出、TOC/TOU、后门、提权（Application Attacks）

来源：Chapter 21 · Application Attacks 域：Domain 8 Security and Risk Management（安全与风险管理）模板：原书定义+对比表 / 真实案例 / 考试怎么考

① 一句话秒懂

糟糕的编码留下”门缝”：输入不校验 → 缓冲区溢出；检查与使用的空档 → 竞态；留后门 → 绕过认证；拿到普通账号 → 提权成管理员。

四类应用攻击：

缓冲区溢出三必查：① 输入不超缓冲区大小；② 类型合法（字母不进数字变量）；③ 不越参数范围。多数靠补丁缓解 → 系统及时更新至关重要。

TOC/TOU 别名：TOCTTOU / race condition；归为”状态攻击（state attacks）”——攻击时序与状态转换。

缓冲区溢出像小盒子塞进大物件，挤坏隔壁；TOC/TOU 像验完身份证、进门前一瞬被换人（你和门卫的空档被钻）；后门像开发商偷偷留的”万能钥匙”；提权像从普通员工卡刷成老板权限。

Rootkit：利用已知 OS 漏洞，把普通用户一提成为 root/admin；自由可得。

Fileless malware / 恶意脚本：PowerShell/Bash 脚本自动化提权与 C2 接入，常无文件落地。

防御核心：开发者须对一切用户输入做边界检查；保持补丁更新可挡几乎全部 rootkit。

题干：”Attack exploiting gap between check and use of a resource?” → 答 TOC/TOU (race condition)。混淆：不是 buffer overflow。
题干：”Undocumented command sequence bypassing access controls?” → 答 Backdoor。混淆：与 logic bomb 不同，backdoor 是访问旁路。
题干：”Overflow caused by not validating input length is?” → 答 Buffer overflow。混淆：常需补丁缓解。
题干：”Gaining admin from standard account via rootkit is?” → 答 Privilege escalation。