摘要：ret to libc技巧：https://blog.csdn.net/zh_explorer/article/details/80306965 如何leak出libc地址：基地址+函数在libc中的偏移地址=函数真实地址 1.已知libc，函数地址-函数在libc中的地址=基地址 2.不知道lib 阅读全文

摘要：1、write() 函数定义：ssize_t write (int fd, const void * buf, size_t count); 函数说明：write()会把参数buf所指的内存写入count个字节到参数放到所指的文件内。 返回值：如果顺利write()会返回实际写入的字节数。当有错误发 阅读全文