C和C++安全編碼筆記：指針詭計

指針詭計(pointer subterfuge)是經過修改指針值來利用程序漏洞的方法的統稱。git 能夠經過覆蓋函數指針將程序的控制權轉移到攻擊者提供的外殼代碼(shellcode)。當程序經過函數指針執行一個函數調用時，攻擊者提供的代碼將會取代本來但願執行的代碼而獲得執行。程序員 對象指針也能夠被修改，從而執行任意代碼。若是一個對象指針用做後繼賦值操做的目的地址，那麼攻擊者就能夠經過控制該地址從

>>阅读原文<<