远程缓冲区溢出攻击及防护 (2010年)

介绍了 Linux系统下缓冲区溢出的原理和 shellcode具体实现方法。阐述了远程 shellcode从 C代码到机器码的编写过程,并从成功率角度对攻击方法进行了分析。利用 red hat 9.0上的漏洞程序对 shellcode进行了测试。对缓冲区溢出常用的防护措施进行了分析,提出了 应对远程 shellcode的基本方法。