unr4v31

摘要： 概要 one_gadget是libc中存在的一些执行execve("/bin/sh", NULL, NULL)的片段，当可以泄露libc地址，并且可以知道libc版本的时候，可以使用此方法来快速控制指令寄存器开启shell。 相比于system("/bin/sh")，这种方式更加方便，不用控制RDI 阅读全文