题目和分析过程：

重点注意 system() 那一行，题目已经注明了 ASLR 保护参数值存放在哪里。

1
echo "0" > /proc/sys/kernel/randomize_va_space

需要 root 权限。

最终答案：

ctfshow{0x400687_0x400560_0x603260_0x7ffff7fd64f0}

你别说你还真别说，不用它给的那个虚拟机做，还是得不出 flag。