首先老样子checksec 64位
    image.png
    只有栈不可执行打开嗷
    看看ida伪代码
    image.png
    挺明显的v4栈溢出
    offest就当ida是对的，输入了一下果然对的
    64位ropgadget一下发现了rdi ret
    image.png
    ida里system并且有binsh更没好说的ret2text
    结果
    image.png
    没有flag 有点搞嗷
    image.png
    结果藏在文件里