pwn——basic rop1

pwn——basic rop （ret2text）： 老规矩，先checksec一下： 发现开启了NX，堆栈不可执行 放入ida中： 发现存在get函数，可溢出： 查看其他函数，发现在secure中存在完整控制台： 很容易找到system地址： 下面在gdb里面动态调试找到偏移量： 在这里提一下，peda里面的pattern create number命令可以整出一堆完全固定混乱的数字，在输入时，

>>阅读原文<<