P43 x86 使用gets写入bin/sh 无PIE,canary,有NX char *ctfshow() { char s[104]; // [esp+Ch] [ebp-6Ch] BYREF return gets(s); } gets存在栈溢出 使用plt中的函数构造rop链 用g