二进制安全之栈溢出(六) 上一篇文章在执行 system 函数的时候是使用的 libc 中的 /bin/sh 字符串,如果我们想运行一个自定义的命令那就不一定能在内存中找到了,万幸的是 student 结构体的内存也是可以控制... 05月17日程序逆向43 views评论shellcode 安全博客 阅读全文