pwn

RIP覆盖一下:

先send一堆a覆盖到返回地址

再send 返回shell函数的地址

覆盖多少:

0x8 - (-0xF) = 0x17

func地址 

猜你喜欢

转载自www.cnblogs.com/zhibin123/p/11605293.html
pwn
今日推荐