pwn——basic rop1

pwn——basic rop （ret2text）： 老規矩，先checksec一下： 發現開啓了NX，堆棧不可執行 放入ida中： 發現存在get函數，可溢出： 查看其他函數，發現在secure中存在完整控制檯： 很容易找到system地址： 下面在gdb裏面動態調試找到偏移量： 在這裏提一下，peda裏面的pattern create number命令可以整出一堆完全固定混亂的數字，在輸入時，

>>阅读原文<<