pwn

RIP覆盖一下：

先send一堆a覆盖到返回地址

再send 返回shell函数的地址

覆盖多少：

0x8 - (-0xF) = 0x17

func地址 

【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/gudygudy/p/11605293.html