Buffer Overflow Sömürüsünün Temelleri

Yığın (stack) tabanlı buffer overflow saldırılarının temellerini öğrenin.

Buffer Overflow Nedir?

Bir program, bir tampona (buffer) tutabileceğinden daha fazla veri yazdığında oluşur. Taşan veri, bellekteki komşu alanları ezer.

Çağrı yığınını (call stack) hedef alır. Dönüş adresi (EIP/RIP) saldırganın kontrolündeki veriyle ezilebilir.

void vulnerable(char *input) {
    char buf[64];
    strcpy(buf, input); // sınır kontrolü yok!
}

ASLR, NX/DEP ve stack canary'leri modern savunmalardır. Güvenli fonksiyonlar (strncpy, snprintf) ve derleyici korumaları kullanın.