首先checksec和查看多少位的程序
可以看到是32位的程序，放入ida中
进入getflag
可以看到strcpy存在栈溢出，所以大体思路就是输入密码进入选择1造成溢出然后进入选择4获取shell
经过网上查询，不知/bin/sh可以获得shell，只有sh也可以获得shell
所以使用ROPgadget和obj'dump获取地址
完整exp如下
成功获得flag
结束
标签：shell,ciscn,可以,ne,获得,获取,sh,2019,溢出
来源： https://www.cnblogs.com/zhuangzhouQAQ/p/15042267.html