Wargames:io.smashthestack Level 2

最新推荐文章于 2021-08-14 15:10:46 发布

原创最新推荐文章于 2021-08-14 15:10:46 发布 · 926 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#wargame

Wargames:iosmashthestack 专栏收录该内容

2 篇文章

订阅专栏

本文深入探讨了编程领域的复杂挑战，通过两种独特的方法解决数学运算难题：一种利用信号处理引发异常，另一种则巧妙地利用特殊数值。文章进一步展示了通过输入特定值如NAN，轻松应对计算挑战。此外，文章还揭示了隐藏的解法，以及通过有效位匹配实现的意外发现，最终以简洁而富有创意的代码示例结束。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第二关，提供了2种通关方式。

//a little fun brought to you by bla

#include <stdio.h>
#include <stdlib.h>
#include <signal.h>
#include <setjmp.h>

void catcher(int a)
{
        setresuid(geteuid(),geteuid(),geteuid());
        printf("WIN!\n");
        system("/bin/sh");
        exit(0);
}

int main(int argc, char **argv)
{
        puts("source code is available in level02.c\n");

        if (argc != 3 || !atoi(argv[2]))
                return 1;
        signal(SIGFPE, catcher);
        return abs(atoi(argv[1])) / atoi(argv[2]);
}

需要提供2个数字进行除法，并触发SIGFPE，其中除数还不能为0。

这个地方有2个解法，通过kill的方式，手动发送SIGFPE信号触发。另外就是利用最大的负数除以-1的溢出也会导致SIGFPE。

第二个通关方式：

/* submitted by noname */

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>


#define answer 3.141593

void main(int argc, char **argv) {

        float a = (argc - 2)?: strtod(argv[1], 0);

        printf("You provided the number %f which is too ", a);


        if(a < answer)
                 puts("low");
        else if(a > answer)
                puts("high");
        else
                execl("/bin/sh", "sh", "-p", NULL);
}

这个的解法有点儿意思，完全没有想到，以为通过有效位去实验能完全匹配上answer。

后来发现这个题目的解法非常简单，传入NAN即可。NAN这个特殊的数字，会导致参与计算的表达式的值都为NAN。