【简答题】4. 简述缓冲区溢出攻击的原理

答: 当目标操作系统收到了超过了它的能接收的最大信息量时,将发生缓冲区溢出。这些多余的数据使程序的缓冲区溢出,然后覆盖实际的程序数据。缓冲区溢出使目标系统的程序被修改,经过这种修改的结果将在系统上产生一个后门。最常见的手段是通过制造缓冲区溢出使程序运行一个用户 shell ,再通过 shell 执行其他命令,如果该 shell 有管理员权限,就可以对系统进行任意操作。