看到是静态连接所以没法用libc

网上说用ropgadget直接出答案

 

直接给我写好了shell好家伙

exp就不写了加个偏移就行

网上还有一个方法将shellcraft.(shell)写在bss段在运行也行

https://blog.csdn.net/weixin_43833642/article/details/107459527