缓冲区溢出的危害（缓冲区溢出）

你们好，最近小元发现有诸多的小伙伴们对于缓冲区溢出的危害，缓冲区溢出这个问题都颇为感兴趣的，今天小活为大家梳理了下，一起往下看看吧。

1、​在被攻击程序地址空问里安排攻击代码的方法

2、控制程序转移到攻击代码的方法

3、上面讲到的方法都是在试图改变程序的执行流程，使之跳转到攻击代码。其基本特点就是给没有边界检查或有其他弱点的程序送出一个超长的缓冲区，以达到扰乱程序正常执行顺序的目的。通过溢出一个缓冲区，攻击者可以用近乎暴力的方法(穷尽法)改写相邻的程序空问而直接跳过系统的检查。

4、综合代码植人和流程控制技术

5、最常见和最简单的缓冲区溢出攻击类型就是在一个字符串里综合了代码植人和启动记录。攻击者定位一个可供溢出的自动变Q，接着向程序传递一个很大的字符串，在引发缓冲区溢出改变启动记录的同时植人了代码(C语言程序员习惯上只为用户和参数开辟很小的缓冲区)。

以上就是缓冲区溢出这篇文章的一些介绍，希望对大家有所帮助。