本文共 1777 字，大约阅读时间需要 5 分钟。

���������������������������������������������������������������������������������������������������������������gadget���������������ROP������������exp������������������������������������������������������������������������������������������������������4���������������������64������������������������������������������������������������������������������/bin/sh\x00���������������������������������������������������

������main��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� memcpy������������v22������������������������v25���������������������������������������������������4*v24���������������������������v24���������������������������������

������������������������������������������������������������������������������ROP���������������������������������������������������������������������������������������������ROP������������execve("/bin/sh", NULL, NULL)���������������������������ropgadget������������gadget���������������������gadget���������������

���������exp���������������������������������4���������������������������������������constructing���������������������������������������������/bin/sh���������������������������������������������������������������������������������������������������������������������������������������

���������������������������������������������������������ROP���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������gadget��������������� Porto .