溢出后果 攻擊者可以使遠(yuǎn)程服務(wù)程序或者本地程序崩潰 攻擊者可以設(shè)計(jì)溢出后執(zhí)行的代碼 C/C++語(yǔ)言 語(yǔ)言特性決定 大量的庫(kù)函數(shù)存在溢出 strcpy、strcat、gets等 其他語(yǔ)言 調(diào)用C語(yǔ)言庫(kù) C#允許設(shè)置“不安全”例程