基本ROP：ret2libc
本文介绍了ret2libc攻击技术，这是一种基于动态链接和ROP（返回导向编程）的栈溢出利用方法。文章首先解释了动态链接与静态链接的区别，详细描述了编译过程中预处理、编译、汇编和链接四个阶段，并重点说明了延迟绑定机制中PLT与GOT表的作用。接着，阐述了如何通过泄露GOT表中的函数地址来计算libc基址，进而获取system和/bin/sh的真实地址，最终构造ROP链实现系统命令执行。文中还以32位和64位环境下的实际题目为例，分别说明了参数传递和gadget使用的差异，完整展示了ret2libc的攻击流程与利用方式。