• gdb调试时可以使用cyclic -l 0x6161616c测试偏移量
  • 初级ROP

    ret2text原理在没有栈保护下,直接栈溢出覆盖返回地址,实现控制程序执行程序本身已有的代码。 适用条件 stack overflaw No canary backdoor 漏洞代码12345678910111213141516171819202122#include <stdio.h>#include <stdlib.h>#include <unistd....
1