Easy_intPWN 未解决

分数: 20 金币: 3
题目作者: SillyRabbit
一  血: 关关
一血奖励: 4金币
解  决: 464
提  示:
描  述:
flag{}
其  他: pwn.zip
评论
gnol33333333 4年前

少打了几个0意思到了就行

回复 0

gnol33333333 4年前

看汇编,搞清楚test+jns,然后搞清楚neg在干嘛,就搞清楚怎么绕过判断了,这题叫int,实际上是0x8000的补码就是自己从而两个判断就pass了(不存在有符号数的溢出,所以应该不能说是整形溢出吧,单纯的一个二进制数表示法的知识点),就能进vuln了,其次就是ret2text了,先这样再那样最后这样就解决了

回复 1

zxfzd 4年前

大神给个writeup学习一下

回复 0

Ass4ssin 4年前

很奇怪,我用万能gadget中的__libc_csu_init函数调用,死活不行,用r12传参/bin/sh字符串,r15指向got表,但是就是不行!换成puts函数/bin/sh输出的也是正常的,有大佬知道为什么嘛?

回复 0

大帅比 4年前

大佬求教程啊

回复 0
Asteri5m 4年前

出了,看看?(滑稽)

回复 0

Asteri5m 4年前

整型溢出的原理不太懂,凭感觉猜到了是那么多

回复 0

pawate 4年前

先使用整形溢出进入vuln,然后再rop一波 各位大佬,那个scanf溢出可以利用吗

回复 0

WriteUp

image
Asteri5m

10 金币

评分(1)

解题动态

jwleft 攻破了该题 1天前
fjakjasdhfa 攻破了该题 1天前
风掠 攻破了该题 2天前
CCC1112 攻破了该题 3天前
小懒 攻破了该题 3天前
qi1102 攻破了该题 4天前
ichthyo 攻破了该题 5天前
Alter 攻破了该题 5天前
itsjimo 攻破了该题 6天前
zmjjkk..... 攻破了该题 6天前
suhannn 攻破了该题 6天前
KN11 攻破了该题 7天前
能工智人 攻破了该题 10天前
Terrenc44 攻破了该题 10天前
lzq2000 攻破了该题 10天前
小楼一夜听春雨 攻破了该题 10天前
chenlinXdb 攻破了该题 13天前
suming 攻破了该题 15天前
小羊肖恩 攻破了该题 18天前
曹达华 攻破了该题 18天前
问题反馈