"/bin/sh"不必跟栈空间对齐
如图,只要该地址是"sh"或者"/bin/sh",system就可以成果执行,需要注意的是字符串结尾必须是"\x00"
随便提一嘴,Linux里面"///////bin///sh"和"/bin/sh"一样的