作者:小兔纸77 | 来源:互联网 | 2023-07-23 13:20
比赛结束前半个小时才看的题,等我做出来比赛已经结束了。难受Orz本地文件一直打不开,不知道为什么。所以就远程调试。题目大概意思就是让你计算200道四则运算。(实际上格式是固定的。先
比赛结束前半个小时才看的题,等我做出来比赛已经结束了。难受Orz
![](https://img.php1.cn/3cd4a/9b0d/ae9/2d998ad7838fbf16.jpeg)
![](https://img.php1.cn/3cd4a/1eebe/cd5/bff2716168d1ed7b.webp)
本地文件一直打不开,不知道为什么。所以就远程调试。
题目大概意思就是让你计算200道四则运算。(实际上格式是固定的。先乘一次然后再加两次)。200道题都正确则会用read读取数据。v8=304305682则会执行getshell函数。很明显可以变量覆盖.v7,v8相距0x64
exp:
![](https://img.php1.cn/3cd4a/1eebe/cd5/d05d9dfd09a56332.webp)
顺便一提,这个exp不适合非酋
。当每隔一秒产生的算式中出现两个个位数,recv就会把‘=’读取,遂报错。
之后再输入队伍的token就行
![](https://img.php1.cn/3cd4a/1eebe/cd5/e62700fe09f8933e.webp)
因为不太熟练所以调试了很久QAQ