『攻防世界』：新手区 | hello_pwn

ｃｈｅｃｋｓｅｃ：

 ６４位小端程序，未开启ｃａｎａｒｙ

程序逻辑简单，只需要在读入数据达到dword_60106c = 1853186401即可得到ｆｌａｇ

ＩＤＡ发现后门函数sub_400686():地址：0x400686

查看两个变量的距离为４，写入unk时溢出数据到dword

所以构造ｐａｙｌｏａｄ　＝　b'a' *4 + p64(1853186401)即可得到ｆｌａｇ