首先checksec和查看多少位的程序
可以看到是32位的程序,放入ida中
进入getflag
可以看到strcpy存在栈溢出,所以大体思路就是输入密码进入选择1造成溢出然后进入选择4获取shell
经过网上查询,不知/bin/sh可以获得shell,只有sh也可以获得shell
所以使用ROPgadget和obj'dump获取地址
完整exp如下
成功获得flag
结束