RIP覆盖一下：
先send一堆a覆盖到返回地址
再send 返回shell函数的地址
覆盖多少：
0x8 - (-0xF) = 0x17
func地址
扫描二维码关注公众号，回复：
7385773 查看本文章
pwn
猜你喜欢
转载自www.cnblogs.com/zhibin123/p/11605293.html
今日推荐
周排行