Easy_intPWN 未解决

分数: 20 金币: 3
题目作者: SillyRabbit
一  血: 关关
一血奖励: 4金币
解  决: 336
提  示:
描  述:
flag{}
其  他: pwn.zip
评论
wxh666 17天前

怎么越打钱越少了

回复 0

linxingjun 3月前

6

回复 0

weiyouzhunze 10月前

其实就是如何绕过if判断进入vuln而已,之后还是栈溢出跟前面的没啥区别

回复 0

treasure11 1年前

??付两次钱

回复 0

八一卜kod 1年前

-2 不做

回复 1

Caerus 1年前

C语言中int类型最大值是2147483647,输入2147483648整数溢出(补码),然后0x20+0x8修改返回地址执行system("bin/sh");

回复 0

da111sy 1年前

https://zaoganmaqule.github.io/2024/08/21/bugku-ctf%E7%9A%84pwn%E9%A2%98%E8%A7%A3/#more

回复 0

老实人小烁 2年前

test指令和neg指令还有jnz指令,查明白以后,让int在二进制最高位为1,使它溢出,然后进入隐藏函数以后,发现read存在明显栈溢出,并且不存在canary保护,直接构造ROP链,再调用system函数就可以了

回复 0

罗老师yyds 3年前

整数溢出,然后栈溢出,有bin/sh,有system,但是远程的时候,需要多加一个ret平衡栈

回复 0

gnol33333333 3年前

少打了几个0意思到了就行

回复 0

WriteUp

image
Asteri5m

10 金币

评分(1)

解题动态

syjyyszxcom 攻破了该题 2天前
CTF黑 攻破了该题 3天前
lc123456qwerty 攻破了该题 4天前
yna 攻破了该题 5天前
exitium 攻破了该题 9天前
Fredjoker 攻破了该题 11天前
wxh666 攻破了该题 17天前
afeer123 攻破了该题 18天前
小许同学 攻破了该题 19天前
请叫我努力学习 攻破了该题 19天前
小帽子ctf123 攻破了该题 20天前
Hackerchen 攻破了该题 26天前
todaymvp 攻破了该题 26天前
zy6666 攻破了该题 1月前
你把握不住 攻破了该题 1月前
ZERO.ROLing 攻破了该题 1月前
729626523 攻破了该题 1月前
大器晚成鹏鹏 攻破了该题 1月前
今天也好困 攻破了该题 1月前
伯安 攻破了该题 1月前
问题反馈