flag 放退出函数 exit，真有你的，menu 里也不写，齁坏。

输入 7 即可获得 flag。

分析一下其他几个选项（跑一遍看快）：

1

2

3

4

5

6

7

ctfshow{8e0596af-b023-4ecc-a0bf-6477d2c1dbe8}

这边的其他几个选项主要教学了格式化字符串泄露偏移的方式。一般就是这样，先 AAAA 再 %p%p%p%p... 到 0x41414141 之间，数字一减掉就可以了。