system함수 릭한 후 /bin/sh 주소 구하기 (NON ASLR)

#include <stdio.h>

int main()

{

int shell = 0x주소; // system주소

while(memcmp((void*)shell, "/bin/sh",8))

shell++;

printf("%x\n",shell);

return 0;

}