物联网资产跟踪价值的统计数据
|
这段程序输出了 Hello,World! 和 My Name is cxuan，最后一行是程序的执行结果，表示这段程序是否有错误。下面我们解释一下各行代码的含义。 首先，第一行的 #include ， 这行代码包含另一个文件，这一行告诉编译器把 stdio.h 的内容包含在当前程序中。 stdio.h 是 C 编译器软件包的标准部分，它能够提供键盘输入和显示器输出。
我们后面会介绍 stdio.h ，现在你知道它是什么就好。 在 stdio.h 下面一行代码就是 main 函数。 C 程序能够包含一个或多个函数，函数是 C 语言的根本，就和方法是 Java 的基本构成一样。main() 表示一个函数名，int 表示的是 main 函数返回一个整数。void 表明 main() 不带任何参数。这些我们后面也会详细说明，只需要记住 int 和 void 是标准 ANSI C 定义 main() 的一部分(如果使用 ANSI C 之前的编译器，请忽略 void)。 然后是 /*一个简单的 C 语言程序*/ 表示的是注释，注释使用 /**/ 来表示，注释的内容在两个符号之间。这些符号能够提高程序的可读性。 注意：注释只是为了帮助程序员理解代码的含义，编译器会忽略注释 下面就是 { ，这是左花括号，它表示的是函数体的开始，而最后的右花括号 } 表示函数体的结束。 { } 中间是书写代码的地方，也叫做代码块。 int number 表示的是将会使用一个名为 number 的变量，而且 number 是 int 整数类型。 number = 11 表示的是把值 11 赋值给 number 的变量。 printf(Hello,world!n); 表示调用一个函数，这个语句使用 printf() 函数，在屏幕上显示 Hello,world ， printf() 函数是 C 标准库函数中的一种，它能够把程序运行的结果输出到显示器上。而代码 n 表示的是 换行，也就是另起一行，把光标移到下一行。 然后接下来的一行 printf() 和上面一行是一样的，我们就不多说了。最后一行 printf() 有点意思，你会发现有一个 %d 的语法，它的意思表示的是使用整形输出字符串。 代码块的最后一行是 return 0，它可以看成是 main 函数的结束，最后一行是代码块 } ，它表示的是程序的结束。 好了，我们现在写完了第一个 C 语言程序，有没有对 C 有了更深的认识呢?肯定没有。。。这才哪到哪，继续学习吧。
现在，我们可以归纳为 C 语言程序的几个组成要素，如下图所示 西部数据的存储产品，My Cloud Pro系列PR4100 NSA设备受到了Trapa Security团队的攻击，该团队结合身份验证旁路漏洞和命令注入漏洞成功获取root权限(上图)，斩获西部数据的2万美元奖金，而84c0团队则成功展示了远程代码执行漏洞，但是他们的成功并不完美，利用了以前已知的漏洞。 在Pwn2Own Tokyo 2020上，黑客入侵路由器和NAS设备的最高奖励为20,000美元。对于路由器，WAN攻击的奖励更高(威胁更大)，而对于LAN攻击，参与者最多可以赚到5,000美元。 同在第一天，Viettel网络安全团队将三星智能电视作为目标，尽管他们成功入侵并在设备上安装了反向shell，但由于使用了已知漏洞，因此没有获得任何奖金。(编者：多个送测设备依然存在已知漏洞，这本身就是个大问题。) 在活动的第二天，Flashback团队使用三个漏洞在TP-Link AC1750智能WiFi路由器上通过WAN端口成功执行任意代码，又赚了2万美元，两天来的奖金达到了4万美元。这也使他们以4分的总积分成为Pwn大师的领先者。 作为第二天的“压轴戏”，DEVCORE团队针对Synology DiskStation DS418Play NAS的攻击颇具戏剧性。DEVCORE的第一次尝试以失败告终，而第二次尝试则花费了三分半多的时间，之后终于通过堆栈溢出获取了对服务器的根访问权限并斩获了2万美元奖金和2个Pwn积分。 在活动的第三天，如果DEVCORE能够成功利用西部数据的NAS设备，则有望在积分上追平Flashback战队。
以下是活动第二日结束时的Pwn大师积分排名： （编辑：平顶山站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
