onegadget用法 one_gadget是libc中存在的一些执行execve("/bin/sh", NULL, NULL)的片段,当可以泄露libc地址,并且可以知道libc版本的时候,可以使用此方法来快速控制指令寄存器开启shell。相比于system("/bin/sh"),这种方式更加方便,不用控制RDI、RSI、RDX等参数。 使用one_gadget的优点是不需要设置“/bin/sh”字符...