[시스템]Buffer Overflow

이번엔 동아리 교육에서 버퍼오버플로우에 대해 배웠다.

기본 메모리 구조

 

주어진 영역을 넘어 값을 더 넣을 수 있게 되는 취약점 

Ex) 

gets함수는 입력값을 계속해서 받을 수 있고 각각의 변수들은 연속된 메모리에 저장되어있기 때문에 

bof에 대한 입력을 크기 4이상으로 입력했을때 target의 값으로 침범하게 된다. 이것이 바로 버퍼오버플로우이다.  

 

(변수들은 연속된 메모리 공간에 할당되는데 이 순서는 바이트 크기순인가??)

 

참고:  ARGOS 시스템해킹 교육자료