pwn75 第十次看栈迁移，终于有了点感觉 栈迁移 当题目限制输入的空间，只能覆盖到rbp，ret_add 时，一般会采用栈迁移 原理 栈迁移关键是利用leave；ret指令： leave ====&…