泄露获取libc–>获取到mprotect函数来改写bss段的权限–>把shellcode写入到bss段–>执行bss段的内容。
mprotect的第一个参数标识要写的内存页的首地址。这里是以页为单位访问。一页是４kb也就是0x1000字节所以mprotect的第一个参数必须是0x1000的倍数。第二个参数标识要设置的权限的地址的范围。这个多少都无所谓，不过需要把bss段包含进去。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
