목록BOF (1)

sh711 님의 블로그

Stack Buffer Overflow & Stack Canary

📌 1. 개념1.1. Stack Buffer OverflowStack Buffer Overflow란, 입력 값의 길이를 검증하지 않고 메모리 영역에 입력을 받거나, 복사 등의 작업을 수행 시 버퍼가 초과될 경우 발생한다.이로 인해 프로그램 실행에 영향이 끼치고 예상치 못한 일이 발생하는 버그 현상이다.아래 코드에서 입력 값 길이 검증 없이 데이터를 복사하는 strcpy 함수로 인해 스택 버퍼 오버플로우가 발생 가능하다.// gcc -o stack_bof stack_bof.c -fno-stack-protector#include #include void vuln(char *input) { char buffer[64]; strcpy(buffer, input);}int main(int argc, c..
Study/Linux 2025. 2. 26. 23:36
이전 Prev 1 Next 다음