|
버퍼 오버플로우(buffer overflow)
❖ 버퍼 오버플로우 정 의
❖ 버퍼 오버플로우 역 사
❖ 버퍼 오버플로우
▪ 버퍼란?
▪ 스택(Stack)
▪ 메모리 구조
▪ 쉘 코드
❖ 버퍼 오버플로우 종류
▪
|
|
|
스택에서 버퍼 오버플로
상관없는 변수의 값을 바꾸는데다가, 버퍼 오버플로는 종종 실행하는 프로그램이 임의의 제공된 코드를 실행시키게 하는 공격자에 의해 쓰인다(착취당한다). 그 기술은 공격자가 버퍼가 적재되어있는 메모리 지역에
|
|
|
버퍼를 사용하는 이유
- 버퍼를 이용하면 처리속도가 빨라진다.
- 버퍼는 논리회로에서 신호의 전달을 잠시 지연시키는 게이트 역할을 하기도 한다.
- 버퍼는 각 장치나 프로세스가 상대방 에 의해 정체되지 않고 잘 동작할 수 있도록 해준다&n
|
|
|
\n\n");
printf("번호 선택 : [ ]\b\b\b");
fflush(stdin); // 버퍼 지우기
scanf("%c", &choice);
switch(choice)
{ 20.1KB
|
|
|
버퍼 오버플로우 취약성이 존재하며, 1.5a 이전 버전은 CGI 스크립트의 취약성으로 외부 사용자가 임의의 명령을 실행 할 수 있다.
5. Apache 웹 서버
쿠키를 이용하여 프로그램 스택을 덮어씀으로써 임의의 명령을 수행할 수 있는 취약점이 있고,
|
|
메뉴펼치기
