别让“默认”成为你系统的隐形杀手！
哎，说到这个栈溢出啊，我真是又爱又恨，爱它呢，是因为搞懂它你就能看懂一大堆CVE漏洞报告；恨它呢，是因为默认配置这四个字，简直就像是在你家大门上贴了个“欢迎光临”的牌子，黑客看了都得笑出声来，今天咱们就好好唠唠，这个栈溢出默认配置原理到底是个啥玩意儿，以及为什么我每次看到“默认”俩字就头皮发麻。
啥是栈溢出？先别急着背概念
你得这么理解——程序的栈就像你出门背的双肩包，你往里放东西（局部变量），拿东西（函数调用），一切都有条不紊，但偏偏有些愣头青（比如某些C语言函数），往包里塞东西的时候完全不看包满了没有，一股脑儿往里怼，结果呢？东西溢出来洒了一地，把旁边放着的钱包（返回地址）给冲走了，这时候，要是有人早就往地上撒了点“诱饵”（恶意代码地址）,程序就乖乖跟着坏人的指挥棒转了。
这就是最简单的栈溢出原理，但重点是——默认配置是怎么掺和进来的？哎,这才是今天的主角。
为什么“默认配置”是原罪？
我跟你说，很多程序员写代码的时候，心里想的都是“能用就行”，什么安全措施？什么限制输入长度？那是运维操心的事儿！ 于是乎，一个个带着“默认配置”的炸弹就被埋下了。
默认的缓冲区大小：你猜我多大？
很多老牌函数比如strcpy、gets，它们压根儿就不管你目标缓冲区有多大，我见过最离谱的代码，给用户输入分配了8个字节的缓冲区，然后堂而皇之地用gets去接用户输入，好家伙，这跟拿一次性纸杯接消防栓的水有啥区别？更可气的是，这种代码往往还注释写着“默认配置”,好像这四个字就能保平安似的。
默认的权限级别：裸奔的“管理员”
还有那个经典的Windows老漏洞，服务默认以SYSTEM权限运行，你想想，一个写得不咋地的服务，本来就一堆缓冲区溢出隐患，还默认给最高权限，这不是给黑客送火箭筒吗？我有个朋友开玩笑说，这就像把保险柜密码设成123456，然后还写张纸条贴在柜门上——“默认配置，请勿修改”。
默认的堆栈保护：编译器也犯懒
现代编译器其实挺尽责的，默认开了/GS、DEP、ASLR这些保护，但架不住有些老项目或嵌入式开发，编译选项里手动关掉了这些防护，理由往往是“兼容性”“性能”，唉，性能提升那几毫秒，可能换来的就是被ret2libc（返回libc攻击）打得满地找牙,你说值不值？
原理揭秘：黑客是怎么“借力打力”的？
咱们具体讲讲攻击流程,你就明白这默认配置有多要命。
第一步：找到那个“不设防”的入口
黑客扫描你的程序，发现一个函数用了strcpy，而且输入参数直接来自网络数据包，好家伙，连个长度检查都没有——这肯定是默认配置习惯惹的祸。
第二步：精心构造“超载”数据包 正常情况下，你发个10字节的数据，程序就完事了，但黑客偏偏发个200字节的payload，不仅把缓冲区撑爆，还精准地把返回地址改成了自己精心准备的一小段shellcode（恶意代码）的位置。
第三步：绕过“默认”的防御 如果程序开了ASLR（地址空间布局随机化），黑客很难猜中shellcode地址，但要是程序默认配置里就禁了ASLR，或者用了不随机的DLL，那黑客只需用“ret2libc”直接调用系统函数，连shellcode都不用写！你说气不气人？
第四步：提权、控制、拿下！ 栈溢出大概率只是第一步，因为服务默认是高权限的，黑客直接拿到系统级shell，接着横向渗透,你的服务器就成他家后花园了。
写这文章就为吓唬你？不！我是来给解药的
哎，光吐槽不解决问题那是耍流氓，咱也得给点靠谱建议,不然下面评论区又要炸锅了。
① 打死不用危险函数
真的，把strcpy、sprintf、gets这些祖宗函数请出你的项目吧，换成strncpy、snprintf，哪怕麻烦点，也总比被黑了强，你要是还在新代码里写gets，我只能说——您这是嫌自己服务器太安稳了？
② 关掉“默认”，亲手拧紧螺丝
去查查你项目里的编译选项，把/GS（缓冲区安全检查）、/DYNAMICBASE（ASLR）、/NXCOMPAT（DEP）全打开，别嫌麻烦，这一行代码能挡掉80%的脚本小子。
③ 权限最简化，千万别“大材小用”
服务账号能用普通用户绝不用Administrator！能跑Linux的用非root运行，能开Docker的加限制。权限越大，责任越大，死得也越快,这话我身边多少个血淋淋的例子。
④ 编译器警告当圣旨
用GCC时加-fstack-protector-strong，用Visual Studio就跑一次“代码分析”，那些警告不是给你闹着玩的，那是编译器在喊你“救命”呢！
⑤ 定期“体检”：别等被黑了才哭
用valgrind跑跑内存，用ASan（AddressSanitizer）测测边界，别觉得这些工具复杂，你想想，等哪位黑客兄弟帮你“免费测试”的时候，那代价可就大了，轻则数据泄露,重则整个公司陪你上头条。
最后那段心里话
说真的，每次看到“栈溢出默认配置”这几个字，我都能联想到那些老旧的ATM机系统还在跑着XP，运行着带洞的IE控件。时代变了，兄弟们！ 那会儿的“默认配置”是为了方便，现在咱们这环境,默认配置就是要命的。
咱们做技术的，真不能拿“以前就这么写的”“现在还能跑”当借口，你偷的每一份懒,都可能变成黑客眼里的一扇窗。
好了，今天唠得够多了，得去改我的项目配置了，你们呢？赶紧翻翻自己的代码，看看有多少个“默认配置”在裸奔？ 有则改之,无则加勉啊！
学习网络安全，欢迎加QQ：3426-757-849（备注“栈溢出”好友秒过）有问题随时交流,咱们下期见！
