ISCC2018线下赛私地pwn

拿到题目，还是首先checksec，看开了什么保护。 开启了栈溢出检查，和栈执行保护。 首先这个题目，需要过四个phase，然后就能print_flag打印flag有点像计算机系统拆炸弹。 phase_1 第一个炸弹 要求输入一个数x，使得3*(2*x/37-18)-1=1337. 这里推荐一个z3求解器。 可以很好的解决一些求解不等式，求解方程的问题。 phase_2 要求输入一串数组，使其能够

>>阅读原文<<