這題我也不知道要表達什麼，上一題還是堆題，這有點突兀…
就32位的int 80系統調用，eax存放系統調用號，只是這裏搞了一下，sub相減後就是11，就是execve，參數上面已經push了，直接就獲得一個shell…
from pwn import *
p = remote('nde3.buuoj.cn', 27909)
p.interactive()
