---
# System prepended metadata

title: Hack The Boo 2022 /Pumpkin Stand
tags: [CTF, writeup, PWN]

---

# Hack The Boo 2022 /Pumpkin Stand
###### tags: `CTF`,`PWN`,`writeup`

檔案連結:http://gofile.me/6lhQ2/sHRrSfbkm

![](https://i.imgur.com/MXqEvSH.png)

![](https://i.imgur.com/VafCyxb.png)
程式邏輯為一開始擁有1337元，超過9998元後即可取得flag，此題有兩個輸入點，v3是輸入品項，v4輸入數量，金額則是減去values[v3]*v4，v4有做邊界檢查，不得小於0，但v3沒有，尋找values的資料看看
![](https://i.imgur.com/IuGIZol.png)

發現values只有0、1項有數值，隨手試了一下，v3=-1，v4=2或v3=4，v4=1都可以拿到flag
![](https://i.imgur.com/Lmq6dkl.png)


