導讀： 簡介: 緩沖區溢出基基礎緩沖區溢出通常是向數組中寫數據時，寫入的數據的長度超出了數組原始定義的大小。比如前面你定義了 int buff[10]，那麼只有buff[0] - buff[9]的空間是我們定義 b 簡介:


緩沖區溢出基基礎
緩沖區溢出通常是向數組中寫數據時，寫入的數據的長度超出了數組原始定義的大小。
比如前面你定義了 int buff[10]，那麼只有buff[0] - buff[9]的空間是我們定義 buff時
申請的合法空間，但後來往裡面寫入數據時出現了buff[12]=0x10 則越界了。C語言常用的
strcpy、sprintf、strcat 等函數都非常容易導致緩沖區溢出問題。
查閱C 語言編程的書籍時通常會告訴你程序溢出後會發生不可預料的結果。在網絡安
全領域，緩沖區溢出利用的藝術在於讓這個“不可預料的結果”變為我們期望的結果。