二进制安全-elf文件结构和动态链接
Rop链 
因为现在的NX保护,构造shellcode变得困难.所以现在一般用一些方法让ret返回到程序原本就有的代码去执行, 
checksec
可以确定程序保护机制的开启情况 
 ~/St/b/p/6/ret2libc (1)  checksec ./pwn            ✔  sage-10.6   16:05:18 
[*] '/home/f0x/Study/binbinbin/pwn/6month/ret2libc (1)/pwn'
    Arch:       amd64-64-little
    RELRO:      Partial RELRO
    Stack:      No canary found
    NX:         NX enabled
    PIE:        No PIE (0x400...