这题我也不知道要表达什么，上一题还是堆题，这有点突兀…
就32位的int 80系统调用，eax存放系统调用号，只是这里搞了一下，sub相减后就是11，就是execve，参数上面已经push了，直接就获得一个shell…
from pwn import *
p = remote('nde3.buuoj.cn', 27909)
p.interactive()
