writeup.md

get_secret_passwordで、ローカル変数の返却が行われている。 バッファのサイズは0x1000で、helloで取れる名前長と一致しているため、helloで適当な文字列を入力したら、それがパスワードになる。 それでログインしてシェルを取る