缓冲区溢出攻击格式

返回地址可以在

shellcode+nop sled

之前或之后。例如，如果您正在写一个靠近堆栈顶部的变量，则可能必须将

nop sled+shell code

写回返回地址（EIP），因为可能没有足够的空间。 但是，NOP底座将始终位于shell代码旁边。原因是因为您使用nop sled来使shell代码的目标尽可能大。如果你的EIP指向你的shell代码+ = 100个字节，那么你需要使用超过100个字节的nop sled来保证你的命中率。因此

NOPs + return_address + shellcode

无效。常见的漏洞字符串将如下所示：

JUNK + return_address + NOPs + shellcode

当然，

"return-to-libc"

式攻击不需要shellcode或nop雪橇。 这种简单的基于堆栈的缓冲区溢出漏洞无法在现代系统上运行。 Alpeh-One's Smashing Stack for Fun和Profit不再适用，因为NX区域，堆栈金丝雀和ASLR，所有这些都是Windows和Linux上的默认设置。 你应该拿一份：