摘要： 今天，上午去挂水了，下午去搞之前一直没搞定的一道题目，终于搞清楚了之前我一直在犯得错误，那就是这道题是64位的，我以前做过的需要泄露libc的题目，只有ctfwiki上自带的例题（32位），所以用栈溢出调用函数的时候，按照以前的想法，参数是直接放在payload里，之后payload被读到栈上后，参 阅读全文