一个利用缓冲区溢出执行代码的例子

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

int main (int argc, char **argv)
{
        int num = 0;
        char buffer[11] = {0};

        printf("num: %d\n", num);
        num = write(1, "buffer: ", 8);
        num = read(0, buffer, 10);
        printf("num: %d\n", num);
        printf("buffer: %s\n", buffer);

        return 0;
}


第一次运行：
root@platinum:/tmp
# ./a
num: 0
buffer: asdfasdf
num: 9
buffer: asdfasdf

root@platinum:/tmp
#

第二次运行：
root@platinum:/tmp
# ./a
num: 0
buffer: asdfasdfasdf
num: 10
buffer: asdfasdfas
root@platinum:/tmp
# df
文件系统             1K-块      已用      可用 已用% 挂载点
/dev/sda7             10369596   8918040   1451556  87% /
udev                     10240       284      9956   3% /dev
shm                    1028440         0   1028440   0% /dev/shm
/dev/sda1             20972824  14057852   6914972  68% /mnt/c
/dev/sda5            123893248 110845364  13047884  90% /mnt/d
root@platinum:/tmp

第一次运行时没有溢出，运行结果正常
第二次运行时缓冲区外面的 df 被当作了命令被执行了