bugku-pwn3求一个思路

canary泄露之后就没有思路了，不知道该怎么泄露libc啊。。。rop也没找到有用的，求大佬指点

同求啊。。。

分别在输入0x268和0x288的地方泄露elf_base和libc_base。
但是拿到shell后flag在哪啊，怎么那串字符不对。