買的阿里雲的伺服器警告了好久這個漏洞，看不下去了就解決一下。只要將wget更新至1.19.2之後的版本就可以了
解決步驟
1、wget
2、tar -zxvf wget-1.19.2.tar.gz
3、./configure –prefix=/usr –sysconfdir=/etc –with-ssl=openssl
這裡遇到了報錯no package 『openssl』 found
安裝openssl-devel就可以了
yum install openssl-devel
然後再次編譯
4、安裝make&&make install
緩衝區溢位漏洞簡介
緩衝區溢位是一種高階的攻擊手段，通過對緩衝區寫超長度內容從而造成溢位。破壞程式堆疊使程式執行其他命令，從而達到製造root許可權的目的，不過只有將溢位送到能夠以root許可權執行命令的區域才能見效果，哈哈哈.緩衝區利用程式將能執行的指令放在了能執行root許可權的記憶體中，從而一旦執行這些指令，我們...
緩衝區溢位漏洞實驗
根據實驗指導輸入命令安裝一些用於編譯 32 位 c 程式的軟體包 關閉位址空間隨機化功能 設定 zsh 程式 輸入命令 linux32 進入32位linux環境 在 tmp 目錄下新建乙個 stack.c 檔案，編輯 編譯該程式，並設定 set uid 在 tmp 目錄下新建乙個 exploit.c...
20155216 緩衝區溢位漏洞實驗
緩衝區溢位是指程式試圖向緩衝區寫入超出預分配固定長度資料的情況。這一漏洞可以被惡意使用者利用來改變程式的流控制，甚至執行 的任意片段。這一漏洞的出現是由於資料緩衝器和返回位址的暫時關閉，溢位會引起返回位址被重寫。關閉位址空間隨機化隨機堆 heap 和棧 stack 的初始位址的功能。1 輸入命令安裝...