ciscn_s_4栈迁移

ciscn_s_4 一个栈迁移 程序有两个read函数和printf函数。 程序有system函数，可是函数执行的功能只是输出字符串flag，并不能读取到flag。 因此咱们须要本身在构造一个system的参数。python 咱们能够经过vuln函数的read进行一处，可是只读取了0x30的大小，只能溢出8个字节，显然这是远远不够的。 因此须要利用栈迁移，也就是将ebp劫持到咱们想要执行的函数地址

>>阅读原文<<