pwn02

这题很常规，但就是记录一个点，也是我今天才知道得，就是execve函数里的后门地址bin\sh是在函数得开头部分，但是System函数就是在call的前一句。