Problem: [watevrCTF 2019]Voting Machine 1
[[toc]]
思路
pwn题
第一步:file查看文件，checksec查看保护
第二步:看到文件为什么类型后，将其拖入对应的IDA，查看偏移，查看后门
第三步:找到后门后开始尝试编写脚本攻击
EXP
第一步：
第二步：发现其是64位放入ida_x64
F5查看 main函数 代码部分
找到溢出点
shift+F12查看所有字符串
发现有flag.txt文件，去看看
找到后门，发现可以直接读取flag文件
第三步：
编写脚本
运行脚本
总结
很基础的题目，但是我是个废物，做的不好
师傅，我有个问题想问一下，为啥我这里没有+8也可以出结果