测试步骤：

1、  打开ollydbg并附加VTM进程，如图：

2、  启动Nessus对YS进行漏洞扫描，期间会产生fuzzing数据，如下图所示：

3、  在nessus扫描期间，通过ollydbg观察VTM进程的状态发现进程异常中止，查看ollydbg的调用栈发现产生异常的调用为应用层的vtm_app.memcpy函数，控制拷贝大小的参数n为-1表明传入了一个超长字符串，如图所示：

问题扩展：

         缓冲区溢出造成的直接后果一般是拒绝服务，在某些条件下还可利用发送定制的数据包让服务器执行自定义的代码，利用的难度取决于操作系统和编译器的安全编译选项。

解决建议：

         一切外部数据（网络数据、命令行、环境变量、文件内容等）均是不可信的，在操作外部数据时必须要经过严格过滤，在调用字符串和内存拷贝函数时，拷贝大小应始终以目标缓冲区的大小来作为参考。

一个典型的软件漏洞--memcpy导致的缓冲区溢出