缓冲区溢出攻击-C语言中的危险函数

1.缓冲区溢出攻击 缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区自己的容量，溢出的数据覆盖在合法数据上。理想的状况是：程序会检查数据长度，并且并不容许输入超过缓冲区长度的字符。可是绝大多数程序都会假设数据长度老是与所分配的储存空间相匹配，这就为缓冲区溢出埋下隐患。操做系统所使用的缓冲区，又被称为“堆栈”，在各个操做进程之间，指令会被临时储存在“堆栈”当中，“堆栈”也会出现缓冲区溢出。

>>阅读原文<<