缓冲区溢出漏洞攻击

1. 造成缓冲区溢出的原因就是系统没有对作为缓冲区的数组进行越界检查。
2. 缓冲区溢出攻击，是利用缓冲区溢出漏洞所进行的攻击行动。
3. 比如，有人利用栈中分配的缓冲区写溢出，将一段恶意代码的首地址作为返回地址覆盖写到原先正确的返回地址处，那么程序在执行ret的时候，会转移到这个恶意代码处执行。从而可以轻易获得系统特权，进而进行各种非法操作。
4. 针对比较重要的、权限高的程序进行攻击，从而获取该程序的权限进行，非法操作，所以权限越高的程序，越要注意缓冲区溢出漏洞。