#!/usr/bin/perl　　# BitTorrent 6.0.3 .torrent File Stack Buffer Overflow Exploit　　# 09/21/2008 by k`sOSe && oVeret　　use warnings;　　use strict;　　# If you change this(avoid \x80-\x9f unless you really k... [阅读全文]

本周专栏包括了最初由 Tom OConnor(Surety.Com 软件Software工程师)编写些材料　　几十年来缓冲区溢出直引起许多严重安全性问题其中最著名例子是:1988 年因特网蠕虫在 fingerd 中利用缓冲区溢出感染了因特网中数万台机器使得各地服务器管理员都对此极为头痛；请参阅本专栏稍后 参考资料但是缓冲区溢出问题并非已成古老历史据统计仅去年缓冲区溢出就占使 CERT/CC 提出建... [阅读全文]

C 中大多数缓冲区溢出问题可以直接追溯到标准 C 库最有害罪魁祸首是不进行自变量检查、有问题串操作(strcpy、strcat、sprf 和 gets)般来讲象“避免使用 strcpy”和“永远不使用 gets”这样严格规则接近于这个要求　　今天编写仍然利用这些从来没有人教开发人员避免使用它们某些人从各处获得某个提示但即使是优秀开发人员也会被这弄糟他... [阅读全文]

随后将展示 C/C 中防止缓冲区溢出各种思路方法同时包括静态调整大小思路方法(比如标准 C 库和 OpenBSD/strlcpy 解决方案)和动态调整大小解决方案以及些将为您提供帮助工具最后本文以些有关缓冲区溢出缺陷未来发展形势预测来结束全文讨论　　1988 年 11 月许多组织不得不“Morris 蠕虫”而切断 Internet 连接“Morris 蠕虫&rd... [阅读全文]

问题描述： 消息：VirusScan 警报！ 路径名：C:\Program Files\Internet Explorer\IEXPLORE.EXE::LoadLibraryA 检测结果：bo:stack 状态：被缓冲区溢出保护阻挡 解决办法： 首先确认不是病毒引起得，现在没有100％高效杀毒软件，除了刷机重装。现在只能用一些常用得杀毒软件查杀一下，如果不是病毒引起的那么有可能是由金山词霸... [阅读全文]