【pwn】整数溢出
这是ctfshow上面的一道题https://img2023.cnblogs.com/blog/3310839/202311/3310839-20231105130844635-1666363835.png
这边v1和v2定义时都是int，有符号整数，想让v1-v2=9，可以考虑负数，但是这个函数过滤了负号
if ( strchr(s, 45) )
return 0LL;
可以考虑输入比较大的数有符号溢出成负数，
https://img2023.cnblogs.com/blog/3310839/202311/3310839-20231105131541562-466837785.png
输入4294967295的话，就会解析成-1，然后8-（-1）==9就可以
看第2个函数：
https://img2023.cnblogs.com/blog/3310839/202311/3310839-20231105131649642-328503396.png
首先int可表示的范围为0~2147483647 -2147483648~-1
思路是输入超过四字节能表示的最大数，就是直接溢出，这个就是四字节能表示的最大数4294967295，对于有符号而言就是-1，再加大数字，就会溢出数据，加上10，就溢出成了9
https://img2023.cnblogs.com/blog/3310839/202311/3310839-20231105133048352-205541175.png
然后再来分析v1和v2的值，其实只要找到两个数相乘是4294967305==9就行
网站：tools.jb51.net/jisuanqi/factor_calc
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]