pwn

RIP覆盖一下：

先send一堆a覆盖到返回地址

再send 返回shell函数的地址

覆盖多少：

0x8 - (-0xF) = 0x17

 

func地址 

 

标签：返回,shell,覆盖,0x17,send,地址,pwn
来源： https://www.cnblogs.com/zhibin123/p/11605293.html