[if !supportLists]1. [endif]Lab0
与之前相比，不知道后门函数的地址
第一次payload，利用puts函数泄露libc的地址（plt+main+got,offset可以通过自动化工具得出）
第二次发送payload是为了起shell
可以与之前的exp进行对比
Exp如下：
运行并成功拿到shell
2. pwnme
先上exp
因为在IDA中发现了这个
read函数存在漏洞，构造payload，发送给write函数，泄漏出read函数的地址，在利用libc.symbols[‘read’]求出read的相对地址，故libc的地址=泄露的地址-相对地址
这是典型的ret2libc的例子。
第二次是发送payload的起shell。
攻击结果如下，成功拿到shell：
