早上九点起床，洗漱吃饭，要十点了，明天早点睡，希望寒假越起越早。。。
现在又到了开心的学习时间。
pwn入门系列-2-一个简单的例子
https://www.bilibili.com/video/av14824239/?spm_id_from=333.788.videocard.2
第2讲，开！
bss段上是未初始化的局部变量和静态变量，大小0x1000
这讲讲的是一个小例子
漏洞点就在vuln（）函数，buffer数组局部变量只有8个字节，但是read函数可以读入0x40个数
程序中有read函数，所以plt表中有read函数，我们也可以拿来用（写exp的时候）了
拿到程序第一步先运行一下
查找多少个字节开始可以覆盖返回地址：
cyclic 100--复制生成的字符串--gdb ./程序--运行起来--输入的时候，把字符串粘贴进去--得到一个无效的pc地址--cyclic -l 地址--得到需要覆盖的地址长度
pwntools官方文档：https://pwntools.readthedocs.io/en/stable/
可以上官方文档查询一些知识
pwn ROP模块总结
rop = ROP(' .file)
rop.raw()
print rop.dump()
rop.call('read', [1,2,3])
rop.read(1,2,3)|
str(rop)
Linux下打开ida：
打开IDA文件夹所在位置--wine idaq.exe
View -- Open subviews -- Segments -- 找到bss段的起始位置
是最大后的exp，给了我一个新的思路，但是有些地方我不是很懂，希望在下面几节课里听明白吧。
为什么是str（rop）？
为什么要sleep（1）？
为什么感觉是先read，才传入的shellcode？
我的理解：
p.send的时候，用到了rop，像函数调用一样走到了上面。
第2讲done！