题目初始只给20元钱，一个大辣条5元，一个辣条之王需要5个大辣条，恰巧不够。。。
文章图片
凑够大辣条：无意快速点击了两此购买，显示购买了两次，由此联想到，购买和钱数更新没有做约束，于是开多线程发包请求
文章图片
文章图片
凑够了五个大辣条，（最多刷出过18个大辣条）
文章图片
【解护网杯一道web（EasyChallenge）】于是开始对辣条之王的输入框进行测试。采用注入，多线程请求均无效。输入一个很大的数字时，提示非法，于是考虑到数据溢出，开始爆破测试临界点
文章图片
测试出临界点为2^64于是构造2^64/5+1，刚刚达到溢出
文章图片
成功溢出：
文章图片
点击兑换拿到flag：
文章图片
推荐阅读
- ctf|ctf-htctf-misc
- C++|一些关于程序内存布局的问题
- QCTF 2018xman夏令营选拔赛
- 第一届桂林电子科技大学绿盟杯CTF大赛 wp
- Capture the flag
- CTF|BUUOJ [2019红帽杯]easyRE
- Buuctf -web wp汇总(二)
- #|CTF-网络信息安全攻防学习平台(脚本关)
- ctf