什么是溢出攻击？

什么是溢出攻击？

关于“溢出攻击”我想老一点的黑客都知道，对于菜鸟就不一定了。那么“溢出攻击”到底是什么意思呢？ 在计算机中有个叫“缓冲区”的地方，他是用来存储用户输入的数据的，缓冲区的长度是被事先设定好的，如果用户激盯输入的数据超过了缓冲区的长度，那么就会溢出，而这些溢出的数据就会覆盖在合法的数据上，这就像杯子装水的道模喊理，水多了杯子装不下，当然就会溢出咯！缓冲区溢出漏洞主要是由于许多软件没有对缓冲区进行检查而造成。 如果溢出的数据是一条像“明码和net user 5616 123/add”这样的指令，如果执行会怎样呢？（.....）所以利用缓冲区溢出进行攻击是一种很好的方法。常见的溢出攻击如：微软的MS－04011远程缓冲区溢出漏洞。利用该漏洞就可以获得对方的SHELL，而且这个漏洞也被许多人用来入侵，成功率很高，不过现在的人都有点安全意识，都补上了该漏洞，现在很少有这样漏洞的机子。