NNanfeng

这道题我们队里讨论了很久，最后也是看了日本师傅的wp才做出来 content-type: application/json content-length:4 null 最后的flag：TSGCTF{M4king_We6_ch4l1en9e_i5_1ik3_playing_Jenga}

程序逻辑很简单，ptr指针指向读进来的flag，s1是自己输入的字符串，通过strncmp判等，相等就能执行win函数。首先需要知道scanf("%s")在读取字符串的时候会在末尾加上一个’\x00’来截断 看一下栈里的情况，s1与ptr的偏移是0x40，那么在输入s1时，只要输入长度大于0x40，就会在 0x40+1，也即ptr+1处写上一个’\x00’ 再看一下strncmp函数，比较两个字符串的前n位，若str1==str2，返回0，若str1>str2返回正数， 若 str1<str.

TSGCTF 2021 wp 记录一位外国友人的wp（需要魔法上网） https://qiita.com/kusano_k/items/1dfc4bca725cead0f182