ISCC2018线下赛私地pwn

拿到题目，还是首先checksec，看开了什么保护。

开启了栈溢出检查，和栈执行保护。

首先这个题目，需要过四个phase，然后就能print_flag打印flag有点像计算机系统拆炸弹。

phase_1

第一个炸弹

要求输入一个数x，使得3*(2*x/37-18)-1=1337.

这里推荐一个z3求解器。

可以很好的解决一些求解不等式，求解方程的问题。

phase_2

要求输入一串数组，使其能够满足如下条件:

a[0]=1，a[i-1]+a[i]=2^i。

所以很自然的结果应该是，1, 1, 3, 5, 11, 21。这里要注意sscanf函数，是从arg1中匹配符合arg2格式的字符串。所以要输入"[1, 1, 3, 5, 11, 21]"才能 通过。

phase_3

看起来很复杂，其实要让循环跳出，只要第一个是\x00即可，不用考虑后面的逻辑

所以输入"\x00"

phase_4