2026/01/23CTF PWNpwn学习梳理本博客梳理了我学 pwn 以来的内容 stack ret2text 介绍 在这种方法中,一般会存在已存在的后门函数,例如 system "/bin/sh" ,或者拥有 system 函数,和程序中拥有的字符串 /bin/sh 利用方法 + 计算偏移,覆盖至1,490 字4 分钟阅读pwnstack