pwnable(echo1)【栈溢出shellcode模板】

这个题目可以作为一个栈溢出使用shellcode的模板，它除了给出栈溢出，关闭了NX和canary保护其他的什么都没有给。 这里的溢出，看一下它的上一级 输入1会执行它。 我的想法是没有地址我就找rop来泄露libc，或者栈的地址 但是看了一下没有能用的rop 换个思路，导入shellcode，用jmp esp指令作为跳转（这个可以作为导入shellcode的一种通用思路）。 查了一下ennnnn

>>阅读原文<<