pwn --棧遷移

棧遷移主要是爲了解決棧溢出能夠溢出空間大小不足的問題python 棧遷移的實現：linux 經過將ebp覆蓋成咱們構造的fake_ebp ，而後利用leave_ret這個gadget將esp劫持到fake_ebp的地址上git leave_ret至關於：github mov %ebp,%esp pop %ebp pop %eip 接下來拿HITCON-Training-master 的 lab6作

>>阅读原文<<