微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

是否可能对升序堆栈进行缓冲区溢出攻击?

如何解决是否可能对升序堆栈进行缓冲区溢出攻击?

我对缓冲区溢出和类似利用技术的理解是,如果您能够将比分配给缓冲区的数据更多的数据放入缓冲区,则可以写入不打算写入的内存区域。如果您使用类似 C 字符串函数(例如,gets())写入数据,那么数据将按升序写入,最终超出缓冲区的末尾,然后到达内存区域返回地址被存储,可以在其中修改,但这不会发生在升序堆栈上。在升序堆栈上,数据将延伸到缓冲区的末尾,然后到达未使用的内存而不是返回地址,因此攻击者不可能注入他们选择的返回地址。我对堆栈和缓冲区溢出漏洞的理解是否正确?如果是这样,如果降序堆栈会导致漏洞,为什么要使用降序堆栈?仅仅是因为遗留问题吗?还是因为有防御措施可以防止缓冲区溢出漏洞?或者是否有可用于对抗升序堆栈的等效攻击?

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。