ROP 간단정리

strcpy@plt + ppr + bssaddress[0] + char[/] + strcpy@plt + ppr + bssaddress[+1] + char[b]..

이런식으로

bss각 공간마다 strcpy@plt를 이용해 하나하나 넣어주면된다. /bin/sh\0를 만들어주면 된다.