缓冲区溢出攻击的原理与实践(共11页).doc

课程设计任务书 计通 学院 网络工程 专业 课程名称网络管理与安全课程设计时间20142015学年第一学期12周学生姓名指导老师向凌云题 目缓冲区溢出攻击的原理与实践主要内容：了解缓冲区溢出的类型，掌握缓冲区溢出攻击原理。设计一个缓冲区溢出的简单实例程序，编写shellcode，利用缓冲区溢出程序自动运行另一个程序，从而实现缓冲区溢出攻击，最后对攻击过程进行详细分析。要求：（1） 综合运用计算机网络管理和信息安全知识。（2） 学会文献检索的基本方法和综合运用文献的能力。（3） 独立完成任务书规定的任务并按要求编写课程设计报告书。（4） 通过课程设计培养严谨的科学态度，认真的工作作风和团队协作。应当提交的文件：（1）课程设计报告。（2）课程设计附件。一、缓冲区溢出概念1、缓冲区溢出：指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上,理想的情况是程序检查数据长度并不允许输入超过缓冲区长