예제를 보니 버퍼를 16으로 정의하고 있고 함수를 호출하고 있습니다. 그러니 스택은 buf(16) + sfp(4) + ret(4) 이렇게 이루어질 것 입니다. 그러니 버퍼 오버플로우 공격이 buf + sfp를 꽉 채운 후에 오는 값으로 공격이 가능하겠네요. a라는 문자를 24개를 보내주면 해당 예제는 Success 입니다!