pwn
Posted zhibin123
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了pwn相关的知识，希望对你有一定的参考价值。
RIP覆盖一下：
先send一堆a覆盖到返回地址
再send 返回shell函数的地址
覆盖多少：
0x8 - (-0xF) = 0x17
func地址
以上是关于pwn的主要内容，如果未能解决你的问题，请参考以下文章
Posted zhibin123
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了pwn相关的知识，希望对你有一定的参考价值。
RIP覆盖一下：
先send一堆a覆盖到返回地址
再send 返回shell函数的地址
覆盖多少：
0x8 - (-0xF) = 0x17
func地址
以上是关于pwn的主要内容，如果未能解决你的问题，请参考以下文章