C 不会在访问时自动检查下标是否越界。读写超过数组长度就是越界读、越界写。越界写可能覆盖相邻数据。C 字符串靠结尾的 `'\0'` 判断长度，输入未正确截断时容易写过边界。本章只讲语法边界，不构造溢出载荷。 仅限本人自研隔离靶场或书面授权，公共资产不碰。 # 补课 4 结构体