was stapeln sich und Überlauf Haufen ausbeuten bedeutet

Question

was Fluss nicht diesen Stack und Heap über

bedeuten exploit

Answer 1

Ein Beispiel für Stack-basierte Nutzung: (Implementierung definiert oder möglicherweise nicht definiert, doch interessant!)

Schauen Sie einfach am Ausgang: http://www.ideone.com/A3vlY

Auch die Laufzeit-Fehler beachten!

Ich versuche vor allem, dies zu tun:

• die Rücksprungadresse in einem Stapelrahmen durch Überschreiben. Sobald die Funktion zurückkehrt, wird die Ausführung an der Rücksendeadresse fortgesetzt, wie vom Angreifer angegeben, normalerweise ist eine Benutzereingabe mit Puffer gefüllt.

Aus Wikipedias Stack-basierter Nutzung bullet points

Dieses Beispiel demonstriert den möglicherweise oben Kugel-Punkt aus Wikipedia zitiert, Ihnen einen interessanten Ausgangspunkt geben, was Stack-basierte Ausbeutung bedeuten könnte. Eine Art Denkanstoß!

Answer 2

Wikipedia eine ziemlich guten Überblick über diese Art von Exploits hat: http://en.wikipedia.org/wiki/Buffer_overflow

Answer 3

Für eine reale Welt Beispiel dafür, überprüfen Sie diese andere Stack-Überlauf Frage heraus:

Writing to pointer out of bounds after malloc() not causing error