六百六十六，mmap 里敢给权限 7。那这道题 hint 的意思就是，这题表面上开了 NX 保护无法注入 shellcode，但其实在程序运行过程中申请了可读可写可执行、大小为 0x400 的 buf，而且有直接指向 buf 的片段。

所以本题的思路还是 shellcode 注入。

exp：

ctfshow{49094757-869f-4492-82a2-36c9afa2b7d7}