The position of the bss segment in memory is fixed, so/bin/sh can be written to the bss segment with the following payload:
《第一次的亲密接触》为蔡智恒（痞.子蔡）所著的爱情小说。
（为了方便，下文一律称小葱为黎章，秦淼为黎水。
他每次出击，都简单直接，却能令人致命。
(Update on January 1, 2018)
他知道自己输了，还是没有完全弄清楚韩信的计谋，同时他清楚地意识到一个事实，那就是赵国已经完了，已经一败涂地……(未完待续。
可是事与愿违，洪水冲过去，寻常百姓难免受灾，这是不可避免的，只能战后想办法加以抚慰了。
杨长帆却不愿停下，只挥臂道：光头，你看澎湖之景，比之岑港如何？赵光头一愣，随着杨长帆扫视一番：谁更热闹不好说，但这里比当年岑港有规矩。
Last sentence, keep a low profile and study hard. See you next time.
Focus, feedback and fix it. All learning methods cannot be separated from "3F".
足可见其才能与谋略，看来他领兵真的是多多益善啊。
你等着……你就等着我的好消息吧。
电视剧《火线出击》由《我是特种兵》系列原班人马打造，金牌制作人嵇道青担任制作总监，著名导演黄文利执导，徐洪浩、杨舒、赵荀、张慧、夏侯镔、侯杰等实力演员领衔主演。[1]
我不在乎。
一个面色黝黑的汉子，恭敬地将他们迎进门。
3? Spoofing attack
在相同时间去世的两名死者的灵魂被邀请来到不可思议的酒吧“奎因德基姆”。德基姆和金蒂分别是15层和20层的裁定者，蓝发少女容貌的诺娜是二人的上司，在90层管理着负责各楼层的裁定者们。
ViewGroup and View's dispatchTouchEvent are doing event distribution, so this event may be distributed to four targets.
但是性格变得温和的谢逊，四人和睦相处，他们日出而作。
