`payload += p64(pop_rax) payload += p64(15) payload += p64(syscall)` 위와 같이 pop_rax와 syscall 사이에 p64(15)를 넣어도 제대로 작동하는 이유가 뭔가요? srop 문제에서는 pop rax와 syscall 다음에 입력을 하던데 차이점이 있나요? 그리고 위 사진처럼 find /bin/sh를 해서 나오는 /bin/sh 값이 나오는 이유는 뭔가요? srop 문제에서는 libc에 존재하는 /bin/sh 만 나오던데..