Mr.Be1ieVe's Treasure

路虽远行则将至,事虽难做则必成

栈迁移

劫持一次流程,覆盖一次ebp 栈迁移后跳到read 正常Rop到libc,再rop,再到libc rop到libc,由于跳到read上,后面可以继