1PWN1、Babyrop栈溢出，且存在后门函数；利用func1将'/cin/sh'修改为'/bin/sh'，利用func2调用参数执行system('/bin/sh')即可#!usr/bin/env...