The stack- or buffer-overflow attack

The stack- or buffer-overflow attack is the most common way for an attacker outside the system, on a network or dial-up connection, to gain unauthorized access to the target system. An authorized user of the system may also use this exploit for privilege escalation.
Essentially, the attack exploits a bug in a program. The bug can be a simple
case of poor programming, in which the programmer neglected to code bounds
checking on an input field. In this case, the attacker sends more data than the
program was expecting. By using trial and error, or by examining the source
code of the attacked program if it is available, the attacker determines the
vulnerability and writes a program to do the following:

Kết quả (Việt) 1:

Cuộc tấn công overflow ngăn xếp hoặc đệm là cách phổ biến nhất cho kẻ tấn công bên ngoài hệ thống, mạng hoặc kết nối quay số, để đạt được quyền truy cập trái phép vào hệ thống đích. Một người dùng được ủy quyền của hệ thống cũng có thể sử dụng khai thác này cho đặc quyền leo thang.
về cơ bản, các cuộc tấn công khai thác một lỗi trong một chương trình. Các lỗi có thể là một đơn giản
trường hợp lập trình nghèo, trong đó các lập trình viên bỏ rơi để giới hạn mã
kiểm tra trên một quấn đầu vào. Trong trường hợp này, những kẻ tấn công sẽ gửi thêm dữ liệu hơn các
chương trình đã mong. Bằng cách sử dụng thử nghiệm và lỗi, hoặc bằng cách kiểm tra nguồn
mã của chương trình tấn công nếu nó có sẵn, kẻ tấn công sẽ xác định các
dễ bị tổn thương và viết một chương trình để thực hiện như sau:

Kết quả (Việt) 2:

Cuộc tấn công ngăn xếp hoặc đệm tràn là cách phổ biến nhất cho một kẻ tấn công bên ngoài hệ thống, trên một kết nối dial-up hoặc mạng, truy cập trái phép vào hệ thống mục tiêu. Một người sử dụng có thẩm quyền của hệ thống cũng có thể sử dụng này khai thác cho leo thang đặc quyền.
Về cơ bản, các cuộc tấn công khai thác một lỗi trong một chương trình. Lỗi có thể là một đơn giản
trường hợp lập trình người nghèo, trong đó các lập trình viên bị bỏ quên để giới hạn đang
kiểm tra trên một trường đầu vào. Trong trường hợp này, kẻ tấn công gửi nhiều dữ liệu hơn so với các
chương trình được mong đợi. Bằng cách sử dụng thử và sai, hoặc bằng cách kiểm tra nguồn
mã của các chương trình tấn công nếu nó có sẵn, kẻ tấn công xác định
dễ bị tổn thương và viết một chương trình để làm như sau: