缓冲区溢出

缓冲区溢出(Buffer Overflow)是指程序向固定大小的缓冲区写入超过其容量的数据,越界覆盖相邻内存,可能导致崩溃、信息泄露乃至任意代码执行。

原理

C/C++ 等语言不自动做边界检查,若输入长度未校验,多余字节会覆盖返回地址或函数指针,攻击者借此劫持执行流跳转到恶意代码。

经典利用

• 栈溢出覆盖返回地址跳转到 Shellcode
• 堆溢出改写元数据/虚表
• 格式化字符串与整数溢出等变种

防护

• 内存安全语言(Rust/Go)减少此类漏洞
• 编译器保护:栈 Canary、DEP/NX、ASLR
• 边界检查与 fuzz 测试
• 安全开发生命周期(SDL)