操作系统——缓冲区溢出

一、缓冲区溢出介绍

1988年，世界上第一个缓冲区溢出攻击–Morris蠕虫在互联网上泛滥，短短一夜的时间全世界6000多台网络服务器瘫痪或半瘫痪，不计其数的数据和资料被毁。造成一场损失近亿美元的空前大劫难！

那么，缓冲区溢出到底是怎么一回事呢？

缓冲区溢出就好比一个杯子倒太多的水，洒出来，这叫溢出。它是一种非常普遍、非常危险的漏洞，最常出现在C/C++编写的程序中。

早期，人们还不那么重视安全的时候，往往会使用像strcpy这类不安全函数，这种函数对用户的输入不作任何检查，总之，来自不拒，那么，分配的内存空间是有限的，如果输入超长的字符串，必然会导致溢出。

讲了这么多，小伙伴会不会有点晕吗？其实，缓冲区溢出很容易理解的。下面我们看一个具体的例子：

#include<stdio.h>

#include<string.h>

<