Linux

这是一篇软件安全课程笔记，系统梳理了栈与堆的内存布局、经典 BOF（缓冲区溢出）攻击链路以及 ret2libc / ROP 等现代利用思路，并总结了常见防御技术与考试/实验要点。

本文系统介绍了 Linux 用户权限模型、Set-UID 机制原理及其安全风险，并通过实验演示了环境变量劫持、PATH 攻击等经典提权技术，是软件安全课程的基础入门内容。