xctf

dice_game 首先将其拖进IDA64中查看一下 根据代码能够得知猜对50次的数字后就能够get flag了 可是实际上只给buf分配了0x30的空间 buf 长度最长为 0x50 可是当输入大于 49 的时候不会被截断，因此咱们只要覆盖到以前的 seed 就能够随心所欲了。web 同时注意到 seed 跟 buf 相差的偏移是 0x40，因此只要 68 个字符就能够溢出覆盖 seed 了。咱

>>阅读原文<<