看板娘加载中
105 字
1 分钟
ctfshow stack overflow pwn76

shot 1 shot 2 shot 3 shot 4 shot 5

v7 <= 0xc 代表输入长度小于等于 12。然而 v2 最多只有 8 字节,此处存在栈溢出。 想办法通过此处的栈溢出使得 input 满足 correct 条件。 或者直接调用 system 走 binsh,两种方法都可以完成这道题目。由于题目已经给了 correct 函数,这里只尝试第一种。

shot 6

exp:

shot 7 shot 8

ctfshow{a9218822-b7d2-42dc-b3ae-ab5d12ecc0c9}

ctfshow stack overflow pwn76
https://alf-ovo.cn/posts/ctfshow-stack-overflow-pwn76/
作者
AlF
发布于
2026-05-19
许可协议
CC BY-NC-SA 4.0