缓冲区溢出漏洞是软件系统中存在的最普遍的安全漏洞之一。各种防护措施大大增加了缓冲区溢出攻击利用的难度，但是它们没有从根本上解决问题，攻击者利用各种手段仍可使攻击成功。从攻击者的角度出发，总结了近年来缓冲区溢出漏洞攻击利用技术发展的情况，主要对溢出后突破防护措施的shellcode技术进行了详细介绍和分析。