實驗三--rop

實驗原理與目的 在上次實驗的基礎上稍微加大點難度，倘若不能直接找到system和bin/sh，之前向內存中直接寫入shellcode的方式就行不通了，那麼就需要一些其他手段來獲得，所以就需要繞過保護。ROP（Return-Oriented Programming, 返回導向編程）就是一種繞過技術，本實驗就是通過泄露某個在libc中的內容在內存中的實際地址，通過計算偏移量來得到system和bin/

>>阅读原文<<