经典套路：栈溢出 → 泄漏 puts 的 GOT 地址 → 计算 libc 基址 → 返回 system("/bin/sh")。