其实libc中带有很多gadget,控制程序跳转到这些位置执行并满足一定的条件就可以拿到shell。 栈上的万能one_gadget. 最常见的用法是one_gadget后面跟libc ...
確定! 回上一頁