缓冲区溢出攻击代码的分析研究

作者：邱晓鹏; 张玉清; 冯登国

来源：计算机工程与应用, 2005, (18): 134-135+175.

• 缓冲区溢出
• 攻击代码 buffer overflow
• exploit

缓冲区溢出漏洞是当前互联网中存在的最主要的威胁之一。该文先讨论了缓冲区溢出漏洞的产生原理和一般的攻击手段,然后分析了利用缓冲区溢出漏洞的攻击代码,给出了攻击代码的主要特征。最后,讨论了如何利用这些特征,来防范缓冲区溢出攻击的发生。

• 单位
  中国科学院研究生院; 信息安全国家重点实验室