Nháp

ssciprt của bài này như sau:

Thay đổi địa chỉ 0x...3ff ---> 0xfe000

thay dổi địa chỉ này: (chứa chuỗi input)

thành chữ s

leak ra offset này: