缓冲区溢出定义为程序尝试将数据写入超出预分配的固定长度缓冲区边界的条件。恶意用户可以利用此漏洞来改变程序的流控制，甚至可以执行任意代码。此漏洞由于数据存储（例如缓冲区）和控制存储（例如返回地址）的混合而产生：数据部分中的溢出会影响程序的控制流，因为溢出可能会更改返回地址。在本实验中，我们将获得一个缓冲区溢出漏洞的程序，开发一个利用漏洞的方案，最终获得 root 权限

完美破解，点击patch就能注册，下载后解压，按照文档指示就能注册成功

1.NVD是美国国家通用漏洞数据库 2.漏洞数据包括2000年-2017年的漏洞数据（总共5万多条漏洞，23个漏洞类型） 3漏洞数据存储格式为xml，供软件安全研究人员使用。

Acunetix 11新版本集成了漏洞管理功能来扩展企业全面管理、优先级和控制漏洞威胁的能力。Acunetix 11重新设计的基于Web的用户界面，让用户使用和管理更加容易。此外，Acunetix 11也可以被多个用户使用。 “Acunetix以其尖端的漏洞扫描技术在过去12年来一直处在Web应用程序安全的尖端， 新版本11，我们将针对Web应用程序漏洞的主动扫描与缓解活动的优先级组合在一起。 这种集成可帮助安全团队获得所需的智能，从而更高效地工作并降低成本。” 自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。 业内最先进且深入的 SQL 注入和跨站脚本测试 高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer 可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域。。。