🚀 go-pugleaf

>Keine Ahnung, wieso es sich genau so verh�lt und ob man das irgendwie
>brauche kann um z.B. Programme zu umgehen oder einen DoS auszu�ben.

Hinter den lokalen Variablen liegt der Stackpointer der aufrufenden Funktion
und dahinter die Returnadresse der aufrufenden Funktion, d.h. die Adresse,
wo er beim return hinspringt.

D.h. irgendwann �berschreibst du alle lokalen Variablen, dann den SP und
dann... die R�cksprungadresse.

Ein strcpy(kleiner_buffer,argv[1]) z.B. kann man exploiten, indem man erst
Code schickt (Shellcode z.B.) und dann am Ende des Arrays, hinter SP die
Adresse des Array-Anfangs.

Dann springt return auf deinen Shellcode.

Wie es dann weitergeht, sei Deiner Fantasie �berlassen ;-)