栈溢出原理

---

前言

栈溢出指的是程序向栈中某个变量中写入的字节数超过了这个变量本身所申请的字节数，因而导致与其相邻的栈中的变量的值被改变。这种问题是一种特定的缓冲区溢出漏洞，类似的还有堆溢出，bss 段溢出等溢出方式。

---

一、基本示例

最典型的栈溢出利用是覆盖程序的返回地址为攻击者所控制的地址，当然需要确保这个地址所在的段具有可执行权限。

#include <stdio.h>
#include <string.h>

void success(void)
{
   
    puts("You Hava already controlled it.");
}

void vulnerable(void)
{
   
    char s[12];

    gets(s);
    puts(s);

    return;
}

int main(int argc, char **argv)
{
   
    vulnerable();