libc泄露以及偏移

payload 一般是填充字符（栈的大小）+ ‘aaaa’（覆盖EBP）+ p32(write_plt) + p32(start)(返回地址） + p32(1)+ p32(write_got)+p32(4)

后面三个是write函数的参数 write(1,‘write_got’,4) 4代表输出4个字节，write_got则为要泄露的地址

write函数原型是write(fd, addr, len)，即将addr作为起始地址，读取len字节的数据到文件流fd（0表示标准输入流stdin、1表示标准输出流stdout）

binsh在libc中的地址可以直接搜索得到 binsh_libc = libc.search(’/bin/sh’).next()

其中地址计算如：

libc_base = leak_add - leak_libc(函数在libc中的偏移)

system_add = libc_base + system_libc

binsh_add = libc_base + binsh_libc