Misc(buuoj)

原创

已于 2022-01-25 21:51:24 修改 · 3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #pwn

于 2022-01-25 20:36:42 首次发布

本文解析了GWCTF2019中的一道数学题，通过自动化计算解决150个级别获得flag，并介绍了如何修复BSidesSF2020 mpfrag挑战中的损坏超级块。

一、[GWCTF2019]math

二、[BSidesSF2020]mpfrag

[GWCTF2019]math

开启靶机连接环境。题目给出了一个算式，但是算不了几秒就退出了。

同时还给了我们源程序:"gwctf_2019_math"。

放到IDA64里看一下，找到它的主函数。

int __cdecl main(int argc, const char **argv, const char **envp)
{
unsigned int seed; // ST14_4
unsigned int v4; // ST18_4
unsigned int v5; // ST1C_4
unsigned int v6; // ST20_4
unsigned int v7; // ST24_4
signed int v9; // [rsp+10h] [rbp-130h]
char buf; // [rsp+30h] [rbp-110h]
unsigned __int64 v11; // [rsp+138h] [rbp-8h]

v11 = __readfsqword(0x28u);
setvbuf(stdin, 0LL, 2, 0LL);
setvbuf(stdout, 0LL, 2, 0LL);
setvbuf(stderr, 0LL, 2, 0LL);
v9 = 0;
seed = time(0LL);
srand(seed);
do