18.9.19 Jarvis OJ PWN----[XMAN]level3

打开压缩包，看到了两个文件，surprise! 有个lib文件python checksec一波，发现没有保护栈函数 那就先找到能够栈溢出的地方哟，以下spa 但是问题来了，没有system函数，也没有/bin/sh字符串，可是在连接库（lib文件）中能够找到，以下3d 咱们显然必需要知道system函数与/bin/sh字符在内存中的地址，以前我也不知道该怎么找，开始向大佬学姿式code key_

>>阅读原文<<