1988年，世界上第一個緩沖區溢出攻擊——Morris蠕蟲在互聯網上泛濫，短短一夜的時間全世界6000多臺網絡服務器癱瘓或半癱瘓，不計其數的數據和資料被毀。造成一場損失近億美元的空前大劫難！

　　緩沖區

　　計算機程序一般都會使用到一些內存，這些內存或是程序內部使用，或是存放用戶的輸入數據，這樣的內存一般稱作緩沖區。

　　溢出

　　溢出是指盛放的東西超出容器容量而溢出來了，在計算機程序中，就是數據使用到了被分配內存空間之外的內存空間。

　　緩沖區溢出

　　緩沖區溢出簡單的說就是計算機對接收的輸入數據沒有進行有效的檢測（理想的情況是程序檢查數據長度并不允許輸入超過緩沖區長度的字符），向緩沖區內填充數據時超過了緩沖區本身的容量，而導致數據溢出到被分配空間之外的內存空間，使得溢出的數據覆蓋了其他內存空間的數據。

　　緩沖區溢出是一種非常危險的漏洞，在各種操作系統、應用軟件中廣泛存在。利用緩沖區溢出攻擊，可以導致程序運行失敗、系統宕機、重新啟動等后果。更為嚴重的是，可以利用它執行非授權指令，甚至可以取得系統特權，進而進行各種非法操作。

　　緩沖區溢出就好比一個杯子倒太多的水，灑出來，這叫溢出。它是一種非常普遍、非常危險的漏洞，最常出現在C/C++編寫的程序中。

　　早期，人們還不那么重視數據安全的時候，往往會使用像strcpy這類不安全函數，這種函數對用戶的輸入不作任何檢查，總之，來自不拒，那么，分配的內存空間是有限的，如果輸入超長的字符串，必然會導致溢出。

　　講了這么多，小伙伴會不會有點暈嗎？其實，緩沖區溢出很容易理解的。下面我們看一個具體的例子：

　　這段代碼存在一個經典的緩沖區溢出漏洞strcpy，為str變量分配了8個字節的空間，輸入小于等于8個字符，那沒問題：

　　但是當我們輸入超長的數據時，問題出現了

　　緩沖區溢出帶來的危害

　　在計算機安全領域，緩沖區溢出就好比給自己的程序開了個后門，這種安全隱患是致命的。緩沖區溢出在各種操作系統、應用軟件中廣泛存在。而利用緩沖區溢出漏洞實施的攻擊就是緩沖區溢出攻擊。

　　緩沖區溢出攻擊，可以導致程序運行失敗、系統關機、重新啟動，或者執行攻擊者的指令，比如非法提升權限。假如問題出現在常用的一些軟件，比如操作系統、瀏覽器、通訊軟件等，那后果不堪想象。

　　緩沖區溢出中，最為危險的是堆棧溢出，因為入侵者可以利用堆棧溢出，在函數返回時改變返回程序的地址，讓其跳轉到任意地址，帶來的危害一種是程序崩潰導致拒絕服務，另外一種就是跳轉并且執行一段惡意代碼，比如得到系統權限，然后為所欲為。

　　有可能小伙伴你會對病毒/蠕蟲沒有概念，那我們來舉一個簡單的例子吧。平時玩電腦的時候，你正在聽歌，突然間收到未知的“朋友”發給你的一個m3u音頻文件，并引導你進行電擊——“這首歌很好聽呢，你也聽聽”。

　　湊巧的是，你電腦剛好了就裝了VUPlayer.exe 這個播放器，不多想，就打開這個音樂想聽聽看，奇怪的是，軟件閃了一下就退出了，你以為是文件損壞了了吧。其實，這個時候，你已經被黑了，沒錯！這就是那個播放器。

　　很普通的播放器，但是它存在致命緩沖區溢出漏洞。我們構造10000個A的m3u文件，然后用調試器附加VUPlayer.exe，打開文件：

　　我們看到下面的內存全部被字符A覆蓋了，其實就是使用了不安全的lstrcpyA函數導致溢出，這個是棧溢出，還有一種是堆溢出，但本質是一樣的。

　　證明有溢出漏洞之后，往往需要進一步分析，不同的人目的不竟相同，但需要注意的是，也有很多“黑市”的不法分子會攻擊政府機構或企業的系統，盜取機密文件等，這是非常危險的。

　　如何預防

　　緩沖區溢出是代碼中固有的漏洞，除了在開發階段要注意編寫正確的代碼之外，對于用戶而言，一般的防范措施為

　　1、關閉端口或服務，管理員應該知道自己的系統上安裝了什么，并且哪些服務正在運行。

　　2、安裝軟件廠商的補丁，需要及時安裝漏洞補丁。

　　3、在防火墻上過濾特殊的流量，無法阻止內部人員的溢出攻擊。

　　4、檢查關鍵的服務程序，看看是否有可怕的漏洞。

　　5、以所需要的最小權限運行軟件。

　　6、可借助安防軟件提升操作系統安全級別，比如優炫操作系統安全增強系統。