mysql4.1.2缓冲区溢出漏洞_缓冲区溢出漏洞

缓冲区溢出就是在大缓冲区数据向小缓冲区复制的过程中，由于没有注意到小缓冲区的边界，“撑爆”了较小的缓冲区，从而冲掉了和小缓冲区相邻内存区域的其他数据而引起的内存问题。缓冲区溢出是常见的内存错误之一，成功的利用该漏洞可以修改内存中变量的值，甚至可以劫持进程，执行恶意代码最终获得主机的控制权。

进程使用的内存按照功能大致分为以下四个部分：

1、代码区：这个区域存储着被装入执行的二进制机器代码，处理器会到这个区域取指并执行。

2、数据区：用于存储全局变量

3、堆区：进程可以在堆区动态的请求一定大小的内存，并在用完之后还给堆区。动态分配和回收是堆区的特点。

4、栈区：用于动态的存储函数之间的调用关系，以保证被调用函数在返回时恢复到母函数中继续执行。

栈溢出漏洞例子：

#include

#define PASSWORD "1234567"

int verify_password (char *password)

{

int authenticated;

char buffer[8];//add local buffer to be overflowed

authenticated = strcmp(password,PASSWORD);

strcpy(buffer,password);//over flowed here !

return authenticated;

}

main()

{

int valid_flag=0;

char password[1024];

while(1)

{

printf("please input password:  ");

scanf("%s",password);

valid_flag=verify_password(password);

if(valid_flag)

{

printf("incorrect password !\n");

}

else

{

printf ("congratulations !"\n);

break;

}

}

}