『壹』 緩沖區溢出
緩沖區溢出
緩沖區是內存中存放數據的地方。在程序試圖將數據放到計算機內存中的某一位置，但沒有足夠空間時會發生緩沖區溢出。
緩沖區是程序運行時計算機內存中的一個連續的塊，它保存了給定類型的數據。問題隨著動態分配變數而出現。為了不用太多的內存，一個有動態分配變數的程序在程序運行時才決定給他們分配多少內存。如果程序在動態分配緩沖區放入太多的數據會有什麼現象？它溢出了，漏到了別的地方。一個緩沖區溢出應用程序使用這個溢出的數據將匯編語言代碼放到計算機的內存中，通常是產生root許可權的地方。單單的緩沖區溢出，並不會產生安全問題。只有將溢出送到能夠以root許可權運行命令的區域才行。這樣，一個緩沖區利用程序將能運行的指令放在了有root許可權的內存中，從而一旦運行這些指令，就是以root許可權控制了計算機。總結一下上面的描述。緩沖區溢出指的是一種系統攻擊的手段，通過往程序的緩沖區寫超出其長度的內容，造成緩沖區的溢出，從而破壞程序的堆棧，使程序轉而執行其它指令，以達到攻擊的目的。據統計，通過緩沖區溢出進行的攻擊占所有系統攻擊總數的80%以上。