RIP覆盖一下: 先send一堆a覆盖到返回地址 再send 返回shell函数的地址 覆盖多少: 0x8 - (-0xF) = 0x17 func地址 转载于:https://www.cnblogs.com/zhibin123/p/11605293.html