网络安全5-缓冲区溢出攻击解析.ppt

网络安全 罗 敏 武汉大学计算机学院 第4章 拒绝服务攻击 重点回顾 拒绝服务攻击概述 拒绝服务攻击分类 服务端口攻击 电子邮件轰炸 分布式拒绝服务攻击DDoS 第5章 缓冲区溢出攻击 本章介绍缓冲区溢出攻击的原理，通过具体实例分析攻击UNIX系统和攻击WINDOWS系统的特点和方法。 第5章 缓冲区溢出攻击 5.1 缓冲区溢出攻击的原理 5.2 缓冲区溢出程序的原理及要素 5.3 攻击UNIX 5.4 攻击WINDOWS 缓冲区溢出攻击的原理 定义 缓冲区溢出攻击是一种通过往程序的缓冲区写超出其长度的内容，造成缓冲区溢出，从而破坏程序的堆栈，使程序转而执行其他预设指令，以达到攻击目的的攻击方法 缓冲区溢出攻击的原理 Morris 1988年，美国康奈尔大学的计算机科学系研究生、23岁的莫里斯利用Unix fingered程序不限制输入长度的漏洞，输入512个字符后使缓冲器溢出，同时编写一段特别大的恶意程序能以root（根）身份执行，并感染到其他机器上。它造成全世界6000多台网络服务器瘫痪 缓冲区溢出程序原理及要素 缓冲区溢出程序的原理 众所周知，C语言不进行数组的边界检查 在许多C语言实现的应用程序中，都假定缓冲区的长度是足够的，即它的长度肯定大于要拷贝的字符串的长度 缓冲区溢出程序原理及要素 缓冲区溢出程序的原理 缓冲区溢出