pwn|ciscn_2019_s_3x64ret2syscall主要参考：https://blog.csdn.net/github_36788573/article/details/103541178感觉ret2syscall比较灵活，哎。frompwnimport*con

题目传送门思路这题其实非常的简单，完全到不了\(\mathcal*2100\)。发现这个题目描述有点诈骗，但是翻译的挺不错，实质上问题就是给你\(n\)个点，让你动态维护相邻两个点的

r()pbuf和读完v5后的eax是用[rsp+18h+buf]实际[rsp+0xc]定位的利用如下gadget即可#控制rax后任意地址写.text:000000000040115Amovrsi,r