《网络安全技术》 康晓凤教材 ppt课件 第5章 恶意代码与网络攻击.ppt

*成都市成都市场上的**成都市成都市场上的*********缓冲区溢出的原理通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。缓冲区溢出的漏洞缓冲区溢出攻击的目的在于扰乱具有某些特权运行程序的功能，这样可以使得攻击者取得程序的控制权，如果该程序具有足够的权限，那么整个主机就被控制了。一般而言，攻击者攻击root程序，然后执行类似“exec(sh)”的执行代码来获得root权限的shell。1.在程序的地址空间里安排适当的代码；2.通