同樣的操作，找到c的原始碼

用(int*)強制轉換，然後賦給給ip，ip的錢五個值的和等於res

剛開始我們要輸入20個位元組（強制轉換成int型後，正好分成了五組）

執行check_password之後返回的值要等與0x21DD09EC

上指令碼（參考了大佬的）第一次接觸ssh

#codeing=utf-8
from pwn import *
import os
pwn_ssh=ssh(host='pwnable.kr',user='col',password='guest',port=2222)
#這操作第一次看到，和remote都很棒
print pwn_ssh.connected()
sh=pwn_ssh.process(argv=['collision','\xfc\x01\xf9\x39' * 5],executable='./col')
print sh.recvall()