什么是溢出?!程序里有此问题会有什么样的危害?!(10分)

  • 主题发起人 主题发起人 楚辞
  • 开始时间 开始时间

楚辞

Unregistered / Unconfirmed
GUEST, unregistred user!
溢出有什么危害?看到黑客介绍,经使用溢出这个问题将自己的代码加到别人的服务器里,请问这样做能达到进入服务器的目的吗?!

 
如果溢出能够被远程利用,能够达到进入服务器的目的。
如果是本地溢出也有可能被利用来本地权限提升级。
 
那么什么是溢出了?!有什么样特征可以说明是溢出了?!
 
据我的理解:
这个溢出并不是什么一个被我们忽略的没做处理的一个错误,如byte类型的数据被赋予〉255的值。这里的“溢出”应当是指,进程在内存中分配一块地址,填入的数据〉缓冲区长度,紧挨着缓冲区的代码“不幸”被覆盖了,即有一部分执行代码被修改了,如果修改的“很巧妙”,那么,这段代码就可以执行危险操作。
不知理解得对不对!请高手指教!
 
多人接受答案了。
 
后退
顶部