据不完全统计，在当前网络与分布式系统安全中，被广泛利用的50%以上都是缓冲区溢出。
要想充分了解什么是缓冲区溢出，首先需要了解什么是缓冲区。缓冲区是程序运行时自动向计算机内存申请的一个连续的块，用于保存程序给定类型的数据。但是，一般为了节省内存的使用大小，操作系统会利用一个有动态分配变量的程序在程序运行时才决定给其分配多少内存。
由于缓冲区的分配是由系统的一个动态分配变量程序决定，那么，如果程序在动态分配缓冲区放入太多的数据会出现什么现象呢？很显然，它溢出了，这就像往杯子注入水一样，一旦水超过了杯子的容量，就会溢出而流到杯子外面，对于计算机来说，这就造成了缓冲区的溢出，这些溢出的数据就会“流到”其他的程序或系统缓冲区之中，覆盖其他程序或系统的合法数据，进而被其他程序或系统所执行。
正是由于这个溢出现象被入侵者发现了，因此，他们就会向程序的缓冲区写入超出其长度的数据，从而破环程序的堆栈结构，使程序转向执行自己所设计的入侵执行，以达到攻击的目的，这就是缓冲区溢出攻击。
总之，由于缓冲区溢出攻击其易于攻击且危害性极大的特点，已经成为当前很流行的一种网络攻击方法，这给系统的安全带来了极大的隐患。那么做为计算机用户或网络管理员一定要及时有效地检测出计算机网络系统的入侵行为，以做好及时的防范。
在介绍了缓冲区溢出的相关内容之后，对于没有一定计算机知识的用户来说，可能还很难理解，那么下面就介绍一个缓冲区溢出的简单实例，来具体形象地介绍一下什么是“溢出”。
这里以在Windows 10操作系统环境下进行介绍，产生缓冲区溢出的过程如下：
1.在Windows操作系统界面选择【开始】→【运行】菜单项，即可打开【运行】对话框，在其中的【打开】文本框中输入“cmd”命令，按下回车键后打开【命令提示符】窗口，这是Windows系统自带的命令行工具，可执行各种内置的命令程序。
2.在【命令提示符】窗口之中执行dir命令，然后按下Enter键执行命令，即可看到在【命令提示符】窗口之中显示了系统目录中的所有文件、目录及相关信息。
3.dir命令还可以指定列表显示的路径，在【命令提示符】窗口之中输入命令“dir c:\”，然后按下Enter键执行该命令，即可显示C盘根目录下的文件以及目录信息。
4.如果在【命令提示符】窗口之中指定一个不存在的路径，那么将会显示“文件名、目录名或卷标语法不正确。”提示信息，例如：输入“dir \\ ? \cccccccccccc”命令，然后按下Enter键，即可显示执行结果。
5.从上述实例中，可以看出Dir命令是一个功能相对比较完善的显示文件及目录信息的程序，似乎与系统的安全并没有什么关系。但是如果改变上述的命令，在【命令提示符】窗口之中输入如下的dir命令“dir \\ ? \cccccccccccc……ccccccccccccccc”（多于200个c）。
6.输入完毕后，按下Enter键，即可看到一个意外的结果，即弹出了cmd程序错误的信息提示框，这就是一个典型的溢出小实例。
大量工具已经测试完毕，新工具不停发布中，工具下载链接发布黑客安全VIP班的群里，记得领取使用哦！！！
想学习更多使用技术，可以看看我的课程，课程一直再更新，终身VIP不再收费。
目前已经更新的课程大纲如下：
黑客一期实战214课，大纲如下：
第1堂：我是新人快速入门
第2堂：系统漏洞的攻击和防御
第3堂：系统入侵与远程控制的攻击和防守
第4堂：电脑木马的攻击和防范
第5堂：电脑病毒的攻击和防范
第6堂：电脑系统安全的攻击和防范
第7堂：电脑系统账户的攻击和防范
第8堂：磁盘数据安全的攻击和防范
第9堂：文件密码数据的攻击和防范
第10堂：网络账号及密码数据的攻击和防范
第11堂：网页浏览器的攻击和防范
第12堂：移动手机的攻击和防范
第13堂：平板电脑的攻击和防范
第14堂：网上银行的攻击和防范
第15堂：手机钱包的攻击和防范
第16堂：无线蓝牙设备的攻击和防范
第17堂：无线网络安全的攻击和防范
黑客二期实战185课，大纲如下：
第1堂课： 网络安全的来龙去脉
第2堂课： 搭建网络安全测试环境
第3堂课： 黑客入侵方式与DOS命令
第4堂课： 木马病毒的攻击和防范
第5堂课： 系统漏洞与用户账户的攻击和防范
第6堂课： 远程控制入侵系统的攻击和防范
第7堂课： 网络账号及密码的攻击和防范
第8堂课： 网页浏览器的攻击和防范
第9堂课： 有线局域网络的攻击和防范
第10堂课： 无线局域网络的攻击和防范
第11堂课： 网站系统的攻击和防范
第12堂课： 电子邮箱与邮件的攻击和防范
第13堂课： 操作系统的攻击和防范
第14堂课： 计算机安全的攻击和防范
第15堂课：踏雪无痕的秘籍——黑客的后门
黑客三期无线专题实战169课，大纲如下：
第1课：无线网络快速入门
第2课：无线网络攻防必备知识
第3课：搭建无线测试系统Kali Linux
第4课：玩转kali Linux系统
第5课：组建无线安全网络
第6课：数据帧的结构与加密原理
第7课：无线网络的安全分析工具
第8课：无线路由器的密码安全策略
第9课：无线网络中的虚拟AP技术
第10课：从无线网络渗透内网
第11课：扫描无线网络中的主机
第12课：无线网络中主机漏洞的安全防护
第13课：加固无线网络的大电脑门
第14课：无线局域网的防护实战
黑客四期实战165课，大纲如下：
第1讲 黑客攻防与网络安全
第2讲 DOS窗口与DOS命令
第3讲 黑客的踩点侦察与漏洞扫描
第4讲 缓冲区溢出攻击与网络渗透入侵
第5讲 目标系统的扫描与网络数据的嗅探
第6讲 新潮的系统远程控制与网络欺骗技术
第7讲 网络代理服务器与黑客信息的追踪
第8讲 难缠的木马病毒
第9讲 黑客的流氓软件与间谍软件
第10讲 U盘病毒很嚣张
第11讲 磁盘数据的备份与恢复技巧
第12讲 无线网络的组建与安全分析
第13讲 无线网络的攻击和防守
VIP课程配套11个超值赠送资源如下：
⑴ CDlinux系统文件包
⑵ Kali虚拟机镜像文件，电脑包括100多个工具
⑶ 无线密码的字典文件
⑷ 107个黑客工具速查手册
⑸ 160个常用黑客命令速查手册
⑹ 180页常见故障维修手册
⑺ 191页的Windows10系统使用和防护技巧
(8) 8大经典密码破解工具详解
(9) 加密与解密技术快速入门小白电子手册
(10) 网站入侵与黑客脚本编程电子书
(11) 黑客命令全方位详解电子书
