So, essentially somewhere in your address space , the attacker needs to find this particular string being present that is /bin/bash or /bin/sh, and fill in the stack with the pointer to this particular string.
ಅಟ್ಯಾಕ್ಕರ್ /bin/bash or /bin/sh ಎಂಬ ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ನಮ್ಮ ಅಡ್ರೆಸ್ ಸ್ಪೇಸ್ ನಲ್ಲಿ ಇದೆಯೇ ಎಂದು ಹುಡುಕುತ್ತಾನೆ, ಮತ್ತು ಸ್ಟ್ಯಾಕ್ ನಲ್ಲಿShell ptr ಅನ್ನು ಆ ಸ್ಟ್ರಿಂಗ್ ಗೆ ಸೇರಿಸುತ್ತಾನೆ.