return-to-libc

SEEDLabs / 2

Return-to-libc Attack and ROP

《SEEDLabs》第 2 篇：栈上的代码不能执行，溢出攻击就结束了吗？在实验中把返回地址指向已有代码，理解返回 libc 与 ROP 的复用思路。