[TOC]

一般rsp为相对格式化字符串的第5或6个参数

打ogg只用写入几个字节

返回地址本身就是Libc里面的函数 那么我们写入的时候为了省事其实可以只写入低3个字节就可以，因为one_gadget的来源是libcbase+one_gadget，因此写入低3个字节就可以

非栈上的格式化字符串

网站链接1 网站链接2

当然利用手法还很多样，比如写入一个orw链（禁用了execve）

函数调用过程 在栈上做了什么，参数入栈，后用到的先入栈（栈的先进后出原则）