# Hack The Boo 2022 /Pumpkin Stand ###### tags: `CTF`,`PWN`,`writeup` 檔案連結:http://gofile.me/6lhQ2/sHRrSfbkm ![](https://i.imgur.com/MXqEvSH.png) ![](https://i.imgur.com/VafCyxb.png) 程式邏輯為一開始擁有1337元，超過9998元後即可取得flag，此題有兩個輸入點，v3是輸入品項，v4輸入數量，金額則是減去values[v3]*v4，v4有做邊界檢查，不得小於0，但v3沒有，尋找values的資料看看 ![](https://i.imgur.com/IuGIZol.png) 發現values只有0、1項有數值，隨手試了一下，v3=-1，v4=2或v3=4，v4=1都可以拿到flag ![](https://i.imgur.com/Lmq6dkl.png)