[ctf wiki pwn] stackoverflow：ret2dlresolve系列4（Partial-RELRO机制下的利用方法）

Posted 2021-08-27 漫小牛

Parital-RELRO的框架如下图，exp见wiki，wiki给出了6个stage，用一句话说就是：把需要的数据结构进行伪造，放到迁移后的bss上，目的是经过计算得到"system"，dlresolve后续就能把"system"作为参数在glibc库中查找，并返回system真实地址。