Pwn 入门题复盘:ret2libc 解决 NX 下的 getshell 经典套路:栈溢出 → 泄漏 puts 的 GOT 地址 → 计算 libc 基址 → 返回 system("/bin/sh")。 2026-09-16 CTF/Pwn CTF/栈溢出