c语言缓冲区溢出代码

缓冲区溢出（Buffer Overflow）是指程序向缓冲区写入数据超过了其预分配的空间，通常发生在对用户输入的数据处理过程中，如果未经充分验证就直接写入，可能导致程序崩溃、数据损坏甚至安全漏洞。在C语言中，这种情况常常由于使用`strcpy()`、`strcat()`等函数复制字符串时未考虑目标缓冲区大小导致。

下面是一个简单的示例代码片段展示了如何通过缓冲区溢出尝试攻击：

#include <stdio.h>
#include <string.h>

void vulnerable_function(char* buffer, char* input) {
    char small_buffer[10]; // 小于需要存储的输入长度
    strcpy(small_buffer, input); // 尝试将input内容复制到small_buffer
    printf("Input copied to buffer: %s\n", small_buffer);
}

int main() {
    char user_input[] = "A very long string that can overflow the buffer"; // 长度大于10
    vulnerable_function(user_input, small_buffer); // 这里会引发溢出，因为用户输入的长度大于small_buffer的大小
    return 0;
}