permission 100 3442 solves Ready to begin the gam...

这题是 pwn / 32-bit ELF，核心链路已经做出来了：

1. main() 里有格式化字符串漏洞：printf(buf)
   用它把全局变量 target_val @ 0x0804c030 改成 5，进入 vuln()。

2. vuln() 里有栈溢出：
   read(0, buf, 0x100)，返回地址偏移是 148。

3. NX 开启、无 PIE、无 Canary，所以用 ret2dlresolve，不依赖远程 libc，直接解析 system() 执行：

bash
cat flag* /flag* 2>/dev/null

我这边尝试连接题目服务时返回：

text
ConnectionRefusedError: [Errno 111] Connection refused

所以目前拿不到远程返回的真实 flag；附件本身也没有静态 flag。服务恢复后运行下面脚本即可打。

脚本已整理好：
下载 permission_exploit.py

运行方式：

bash
python3 permission_exploit.py 39.96.193.120 10000

关键 payload 是：

python
fmt = p32(0x0804c030) + b"%1$1c%4$n"

用于把 target_val 写成 5；随后栈溢出走 ret2dlresolve 调 system()。