在程序运行过程中，可以提供动态分配的内存；由程序本身而非编译器负责申请和分配；实际上是内存空间中一块连续的线性区域；由低地址向高地址方向增长；chunk是堆的最小操作单元。
如图，详情见这儿
向某个堆块中写入的字节数超过了堆块本身可使用的字节数，从而导致了数据溢出，并覆盖到物理相邻的高地址的下一个堆块；
写人的字节要超过可使用的字节而不是用户申请的字节，因为堆管理器会进行调整。
于是，覆盖与其物理相邻的下一个chunk，然后利用堆的机制来实现任意地址写入或控制堆块内容，以达到攻击目的。
ASLR
内存地址随机化机制（address space layout randomization），有以下三种情况：
加密技术通常分为两大类：“对称式”和“非对称式”。
对称式加密技术
对称式加密就是加密和解密使用同一一个密钥，通常称之为”Session Key”。例如DES、AES、RC2、RC4…
非对称式加密技术
非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。这里的”公钥”是指可以对外公布的，”私钥”则不能，只能由持有人一个人知道。它的优越性就在这里，因为对称式的加密方法如果是在网络上传输加密文件就很难不把密钥告诉对方，不管用什么方法都有可能被别窃听到。而非对称式的加密方法有两个密钥，且其中的”公钥”是可以公开的，也就不怕别人知道，收件人解密时只要用自己的私钥即可以，这样就很好地避免了密钥的传输安全性问题。如RSA…
在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。SQL注入攻击通过构造巧妙的SQL语句，同网页提交的内容结合起来进行注入攻击。比较常用的手段有使用注释符号、恒等式（如1＝1）、使用union语句进行联合查询、使用insert或update语句插入或修改数据等，此外还可以利用一些内置函数辅助攻击。被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。