[介绍][背景][利用1: 通过损坏的返回地址进行RIP劫持，ROP到system()][利用2: 通过指针损坏进行任意写入，GOT覆盖][利用3: 返回地址损坏 + 通过ROP进行任意写入（完全RE...