程序缓冲区漏洞及利用方法研究  

作　　者：王茂 冷涛[1] 

机构地区：[1]四川警察学院智能警务四川省重点实验室,四川646000

出　　处：《网络安全技术与应用》2024年第2期39-42,共4页Network Security Technology & Application

基　　金：智能警务四川省重点实验室项目“APT攻击威胁检测与取证分析研究”(ZNJW2022ZZQN002);四川警察学院校级教研教改课题“新时代网络安全执法复合型人才培养模式改革与创新研究”(2021YB16)。

摘　　要：程序缓冲区漏洞是软件开发过程中最常见的一种漏洞,当发生人机互动的时候,如果程序没有对用户输入数据的长度和内容进行检查,攻击者可以利用精心构造的数据对程序发起攻击,导致程序或系统崩溃、感信息泄露甚至被攻击者劫持,深入分析研究程序缓冲区溢出漏洞的成因和利用方法,对保障应用程序和操作系统正常运行、维护信息安全具有显著的实用价值。

关 键 词：ELF文件 程序安全 缓冲区漏洞 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TP311.52[自动化与计算机技术—计算机科学与技术]