|
|
透過實例展示，認識緩衝區溢位攻擊
緩衝區溢位攻擊是資訊安全領域裡面，最具攻擊性也是最不容易理解的技術之一。其概念是利用程式執行的漏洞，或者是不正常關閉的例外情況，設法讓被攻擊者執行攻擊者想要執行的指令或動作，此手法常被駭客當作武器使用。
緩衝區溢位攻擊究竟可以作到什麼？
本書會告訴你攻擊者如何透過一個MP3音樂檔案發動網路攻擊，只要播放該MP3檔案，被攻擊者的電腦就被控制了，或者是攻擊者連上一個FTP網站，只要輸入特別設計的帳號和密碼字串，就可以取得該網站系統管理者的權限。這些到底是怎麼作到的？駭客如何透過文字檔、圖檔、音樂檔、Word 檔案、PDF 檔案、甚至是網路連線就入侵攻擊電腦？
chaper 01 基礎環境建置與工具準備
chaper 02 改變程式執行的流程
chaper 03 改變程式執行的行為
chaper 04 真槍實彈
chaper 06 攻擊的變化
chaper 06 攻守之戰
appendix 萬國碼編碼表
