緩衝區溢出實例（一)–Windows

一、基本概念 緩衝區溢出：當緩衝區邊界限制不嚴格時，由於變量傳入畸形數據或程序運行錯誤，導致緩衝區被填滿從而覆蓋了相鄰內存區域的數據。可以修改內存數據，造成進程劫持，執行惡意代碼，獲取服務器控制權限等。 在Windows XP或2k3 server中的SLMail 5.5.0 Mail Server程序的POP3 PASS命令存在緩衝區溢出漏洞，無需身份驗證實現遠程代碼執行。 注意，Win7以上系

>>阅读原文<<