SSL/TLS通信を強制的に暗号化なしのHTTPにダウングレードさせ、内容を傍受する攻撃はどれか。

バッファオーバーフローで、シェルコード内の「\x00」を回避するために使われる技術はどれか。