오버플로우관련된 소스에서 질문입니다.

리눅스를 컴퓨터에 설치하고보니 마땅히 명령어 연습할것도 없고 해서 재미있게 배우는 방법으로 해커스쿨이라는데서 레벨뚫기를 해보면서 배워보려고 합니다. 뚫는다는것보다는 명령어나 시스템활용을 배운다는 취지죠....그냥 지겨울때마다...그런데 누가 그곳 질문계시판에 질문한 내용이 있는데 마땅한 답변이 없더군요.
이곳에서는 시원한 답변을 들을수 있을것 같아서 퍼와 봤습니다.

문제 소스
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

main(){

  char buf2[10];
  char buf[10];

  printf("It can be overflow : ");
  fgets(buf,40,stdin);

  if ( strncmp(buf2, "go", 2) == 0 )
   {
        printf("Good Skill!\n");
        setreuid( 3010, 3010 );
        system("/bin/bash");
   }

}

여기서 
main(){

  char buf2[10];
  char buf[10];
여기까지의 스택의 구조를 본다면

데이터 이름 [buf] [buf2] [SFP] [RET]
데이터 크기 [10 ] [ 10 ] [ 4 ] [ 4 ]

아닌가요?
그럼
  if ( strncmp(buf2, "go", 2) == 0 )
여기서 buf2의 첫2바이트 에 go 가 들어가면 되니까
buf에 10바이트를 체우고 그다음에 go
그러니까 "10byte+go" 이렇게 입력하는거 아닌가요?
(예 : it can be overflow : 1234567890go)

아님, fgets 가 실행될때까지의 스택구조를 보는건가요?
그럼 fgets함수가 실행될때 스택구조를 어떻게 이용하나요;;;

도대체 왜~ 16바이트 다음에 go를 집어넣어야 하는지-ㅅ-
 

위의 질문중 마지막에
도대체 왜~ 16바이트 다음에 go를 집어넣어야 하는지-ㅅ-
부분이 저도 궁금합니다.
이곳에서는 시원한 해답을 얻을수 있겠지요?