跟着CTF-wiki学pwn——ret2libc1

ret2libc

原理

执行libc中的/bin/sh

步骤

首先，检查程序的安全保护

开启NX：no executable 
（不可执行内存数据页）
（不能利用ret2text与ret2shellcode）

其次，查看有无/bin/sh

查看有无system （segment是plt，不是extern）

/bin/sh，是一个字符串，需要知道地址。

system， 是一个可调用函数，需要知道地址。

用 system 调用 /bin/sh即可

所以编写payload，寻址方式可以查看之前的博客，同为