So what we do is as follows, we overflow the buffer and at the location where the return address was present we replace it with this particular address 0x28085260, which essentially is the address for the system function present in Libc and at an offset of 4 bytes on the stack we have the address 0xbffbffe25 which essentially is the pointer to the "/bin/bash" string that we have found out in the environment.
எனவே நாம் என்ன செய்கிறோம் என்பது பின்வருமாறு, நாம் பஃபரை நிரப்பி வழிகிறோம், ரிட்டர்ன் அட்ரஸ் இருந்த இடத்தில் அதை இந்த குறிப்பிட்ட முகவரி 0x28085260 உடன் மாற்றுவோம், இது அடிப்படையில் Libc யில் உள்ள system பங்க்ஷனிற்கான முகவரி மற்றும் ஸ்டாக்கில் 4 பைட்டுகளின் ஆஃப்செட்டில் 0xbffbffe25 என்ற முகவரி உள்ளது, இது நாம் கண்டறிந்த "/bin/bash" ஸ்ட்ரிங்கின் பாய்ண்ட்டர்.