记一次ret2__libc_start_main某处循环利用程序

0x1
程序开启了pie，但是程序的ret是__libc_start_main+0x240.此时我们可以部分修改ret为__libc_start_main+0x210左右的位置.
使得程序重新回到main函数，达到重复利用的目的。
0x2
程序中用户输入不能是0x00，所以不能填写地址，不能用rop的方法调用system("/bin/sh")函数
那么我们只能填写ret为one_gadget.来getshell了。

# -*- coding: utf-8 -*-
from PwnContext.core import *
binary = './pwn'
debug_libc = './libc-2.27.so'
elf = ELF(binary)
libc = ELF(