🦈 ROP 夺旗实验室
ret2win · ret2syscall
vuln.c — 栈缓冲区溢出 · 无 PIE · 无 canary
Level 1 / 3
// 等待 payload 输入 …
▶ 执行
💡 提示
📐 偏移
📋 地址表
[0]
// 系统启动 … 等待 payload
FLAG
FLAG{...}