缓冲区溢出是否仍然存在？

Question

我正在看一个关于缓冲区溢出的大学讲座，结果教授说

即使我们能够用漏洞代码填充缓冲区并跳转 进入该代码，我们仍然无法执行它..

他提到的原因是：

1. 程序员避免使用会导致溢出的函数。

2. 随机堆栈偏移：在程序开始时，在堆栈上分配随机数量的空间，以便难以预测插入代码的开头。

3. 使用技术检测堆栈损坏。

4. 不可执行的代码段：只允许代码从内存的“文本”段执行。

现在我想知道，现在还存在缓冲区溢出攻击吗？或者它已经过时了。

非常感谢详细的回答！

Answer 1

1. 不是我们所有人。每天都有很多新程序员。我们关于strcpy 不好的集体知识会神奇地传播给他们吗？我不这么认为。

2. 困难，是的。不可能，不。任何可以转化为任意读取的漏洞都可以轻而易举地破坏此类保护。

3. 确实，在某些情况下，我们可以检测堆栈损坏。例如，Canaries 可能会被覆盖，它们的值取决于编译器，并且它们可能无法防止各种堆栈损坏（例如，GCC 的 -fstack-protector-strong 可以防止 EIP 覆盖，但不能防止其他类型的溢出)

4. W^X 内存已成为现实，但有多少操作系统采用它作为堆栈？这将是你周末的一个有趣的小研究项目。 :) 此外，如果您研究面向返回的编程 (ROP) 技术（return-to-libc 是它的一个应用程序），您会发现它也可以被绕过。