对应平台pwn07，有溢出，无system和/bin/sh字符串 流程如下 溢出到任意返回地址 执行一个特殊的位置 pop rdi;ret 借用 pop rdi;指令，成功将栈顶的 elf.got[‘...