(STACK_OVERFLOW)是什麼意思?

作者：由匿名使用者發表于遊戲
2022-11-28

air3323 推薦於2016-04-20

http：//stackoverflow。com/

stack overflow （堆疊溢位）

棧溢位（又稱緩衝區溢位）攻擊是最常用的駭客技術之一。我們知道，UNIX本身以及其上的許多應用程式都是用C語言編寫的，C語言不檢查緩衝區的邊界。在某些情況下，如果使用者輸入的資料長度超過應用程式給定的緩衝區，就會覆蓋其他資料區。這稱作“堆疊溢位或緩衝溢位”。

一般情況下，覆蓋其他資料區的資料是沒有意義的，最多造成應用程式錯誤。但是，如果輸入的資料是經過“駭客”精心設計的，覆蓋堆疊的資料恰恰是駭客的入侵程式程式碼，駭客就獲取了程式的控制權。如果該程式恰好是以root執行的，駭客就獲得了root許可權，然後他就可以編譯駭客程式、留下入侵後門等，實施進一步地攻擊。按照這種原理進行的駭客入侵就叫做“堆疊溢位攻擊”。

為了便於理解，我們不妨打個比方。緩衝區溢位好比是將十磅的糖放進一個只能裝五磅的容器裡。一旦該容器放滿了，餘下的部分就溢位在櫃檯和地板上，弄得一團糟。由於計算機程式的編寫者寫了一些編碼，但是這些編碼沒有對目的區域或緩衝區——五磅的容器——做適當的檢查，看它們是否夠大，能否完全裝入新的內容——十磅的糖，結果可能造成緩衝區溢位的產生。如果打算被放進新地方的資料不適合，溢得到處都是，該資料也會製造很多麻煩。但是，如果緩衝區僅僅溢位，這只是一個問題。到此時為止，它還沒有破壞性。當糖溢位時，櫃檯被蓋住。可以把糖擦掉或用吸塵器吸走，還櫃檯本來面貌。與之相對的是，當緩衝區溢位時，過剩的資訊覆蓋的是計算機記憶體中以前的內容。除非這些被覆蓋的內容被儲存或能夠恢復，否則就會永遠丟失。

在丟失的資訊裡有能夠被程式呼叫的子程式的列表資訊，直到緩衝區溢位發生。另外，給那些子程式的資訊——引數——也丟失了。這意味著程式不能得到足夠的資訊從子程式返回，以完成它的任務。就像一個人步行穿過沙漠。如果他依賴於他的足跡走回頭路，當沙暴來襲抹去了這些痕跡時，他將迷失在沙漠中。這個問題比程式僅僅迷失方向嚴重多了。入侵者用精心編寫的入侵程式碼（一種惡意程式）使緩衝區溢位，然後告訴程式依據預設的方法處理緩衝區，並且執行。此時的程式已經完全被入侵者操縱了。

入侵者經常改編現有的應用程式執行不同的程式。例如，一個入侵者能啟動一個新的程式，傳送秘密檔案（支票本記錄，口令檔案，或財產清單）給入侵者的電子郵件。這就好像不僅僅是沙暴吹了腳印，而且後來者也會踩出新的腳印，將我們的迷路者領向不同的地方，他自己一無所知的地方。

緩衝區溢位的處理

你屋子裡的門和窗戶越少，入侵者進入的方式就越少……

由於緩衝區溢位是一個程式設計問題，所以只能透過修復被破壞的程式的程式碼而解決問題。如果你沒有原始碼，從上面“堆疊溢位攻擊”的原理可以看出，要防止此類攻擊，我們可以：

1、開放程式時仔細檢查溢位情況，不允許資料溢位緩衝區。由於程式設計和程式語言的原因，這非常困難，而且不適合大量已經在使用的程式；

2、使用檢查堆疊溢位的編譯器或者在程式中加入某些記號，以便程式執行時確認禁止駭客有意造成的溢位。問題是無法針對已有程式，對新程式來講，需要修改編譯器；

3、經常檢查你的作業系統和應用程式提供商的站點，一旦發現他們提供的補丁程式，就馬上下載並且應用在系統上，這是最好的方法。但是系統管理員總要比攻擊者慢一步，如果這個有問題的軟體是可選的，甚至是臨時的，把它從你的系統中刪除。舉另外一個例子，你屋子裡的門和窗戶越少，入侵者進入的方式就越少。

駭客主要先從微軟漏洞公佈表上或者0days上找到漏洞，再根據漏洞編寫溢位程式（好多都自帶掃描功能）包括本地提權溢位，遠端提權溢位。編好後，先用那個掃描一下有漏洞的主機，然後再用它溢位獲得許可權，控制目標主機。

zhaoxiayingyv 推薦於2018-05-14

1。Stack Overflow是一個與程式相關的IT技術問答網站。參考好搜百科

使用者可以在網站免費提交問題，瀏覽問題，索引相關內容，在建立主頁的時候使用簡單的HTML。在問題頁面，我們不會彈出任何廣告，銷售資訊，JavaScript 視窗等。如果你想收集有價值的資訊並獲得評級的話，你需要註冊我們的網站，支付12。95美元即可。我們不會收取其他的費用，而且你可以在最短的時間內獲得解答。 Stack Overflow現在已經成為了全球IT界最受歡迎的技術問答網站之一。目前，其每月不重複的訪問使用者超過1600萬；每月網頁瀏覽量（PV）增長了近6倍，達到9500萬。

Stack Overflow 由 Joel Spolsky的傑夫·阿特伍德這兩個非常著名的部落格作者在 2008 年月建立，7月小範圍的進行 Beta 測試，直到 9 月份才開始公開的 Beta 測試。

2。stack overflow 參考有道詞典

［計］棧溢位；堆疊溢位；堆疊上限溢位

例句

①A similar strategy is used to prevent the dreaded stack overflow， which occurs when navigating away from a page returns flow to a page that was previously traversed。

一個類似的策略用於防止可怕的堆疊溢位，當從一個頁面導航回到前面已經遍歷過的頁面時，會發生堆疊溢位。

②However， this approach only protects those specific functions， not stack overflow vulnerabilities ingeneral， and it only protects the stack， not local values in the stack。

然而，這種方法僅保護那些特定的函式，而不是從總體上防止堆疊溢位缺陷，並且它僅保護堆疊，而不保護堆疊中的區域性變數。

③Memory space breach —— Accomplished via stack overflow， buffer overrun， or heap error， enablesexecution of arbitrary code supplied by the attacker with the permissions of the host process。

記憶體空間缺口——透過棧溢位、緩衝區溢位或堆錯誤來實現，以宿主程序的許可權執行攻擊者提供的任何程式碼。