王颢翔 厉洪瑞 卢立浩

中文摘要：缓冲区溢出漏洞对计算机系统固件、设备及应用程序会产生严重的安全影响。其危害程度很大，能够操作系统造成严重影响。本文开展了一项针对二进制程序安全漏洞的隐患分析，复现了一种恶意代码劫持程序控制流程漏洞及利用的复现实验，本文给出了实验结果表明，恶意的漏洞利用将造成难以估计的安全隐患。

关键词：缓冲区溢出漏洞;安全分析;二进制漏洞;

1.引言

伴随5G网络诞生及其衍生产品的高速发展，网络为人类社会带来了极大的改变，但与此同时网络设备的安全性却不断受到威胁和挑战。事实上，层出不穷的安全漏洞时刻对互联网用户造成影响甚至产生危害。其中偏向操作系统底层的二进制漏洞与其他类别漏洞相比往往具备更为严重的威胁。常见的二进制漏洞有缓冲区堆栈溢出漏洞、条件竞争漏洞、驱动内核漏洞等。其造成的危害具体有：用户数据泄露、服务宕机、甚至被攻击者通过远程代码执行获取系统的最高控制权等。

为此，本文针对一个缓冲区栈溢出漏洞[1]，开展了一项漏洞恶意劫持控制程序流程攻击的安全分析实验，目的是提供一种直观的网络安全攻击隐患，给予普通网络用户一种安全意识普及。

2.缓冲区溢出漏洞原理

便于开展有效且特征明显的缓冲区溢出漏洞实验，并给出有效漏洞原理分析过程，本文选用ret2shellcode栈溢出漏洞为测试对象论述缓冲区溢出原理。……