MCTF--PWN

被催了好久的PWN的WP，那今天就写一下前一段时间我们校赛的PWN题的详解吧。

猜猜标志

直接输入大量的字符溢出就有标志了，

走后门吗？

做PWN嘛，第一步当然显示checksec一波，可以看到这个还是对萌新很友好的，虽然是一个64位的程序，但是什么保护措施都没有开，这样的话，方法就都可以运用了;

第二步，就是扔到对应的64位的IDA中去看一波伪代码，在函数栏发现了一个好东西，那就是一个后门：

有了这个之后，再加上没有一点点的防护，那就可以直接PWN了，接下来要确定的就是覆盖的字节数：

查看overflow_me这个函数，发现读取的字节数大小是0x80的，但是RBP的大小却只有为0x50，那就完全可以实现覆盖了，