2023羊城杯misc复盘

关注

VIP免费原创最新推荐文章于 2026-03-19 00:12:48 发布 1k 阅读 AI 写同款· GEO 优化 ›

羊城杯2023 pwn-arrary_index_bank 存在整数溢出，不可以直接改地址，因为super_ai的返回地址一定比v1高所为不行。会等于0x38呢，因为7*8产生了进位所以4被64位舍弃。程序中含有system函数初步判定可能为ret2text。地址因为是十进制所以进行转换查看是否泄漏成功。地址已经泄漏完成开始payload的搭建。cmp操作进行完比较相同为0不相同为1。接收地址-super_ai的返回地址。考虑堆栈平衡 + 0x1315。发现RAX已经变成负数。泄漏地址为rbp下一位。如何进行整数溢出呢？阅读详情

下面是这次羊城杯的比赛misc复盘，在写这篇文章时，参考了部分战队师傅的代码和toto师傅的代码，学到了不少

1.ai和nia的交响曲

打开流量包，导出http

可以提取出里面有一个flag2.zip，然后看了一下流量包，发现upload.php里面上传了一个png图片，通过010提取出来

里面有一张这样的图片，当时试了各种方法都没get到他的点

这种情况下，就应该考虑提取像素点了

提取像素点之后，转换成伪二进制，然后再转为ascll码

注意这个图片提取像素的时候就只需要考虑黑白两种情况，因为只能看到黑白两种，然后根据提取出的红色通道的数值，赋给黑白为1，2

范围可以参考这个像素来决定范围

可以以200以上为白色，然后让他为1.

学习了一下别的师傅的脚本，然后修改了一下直接输出了二进制转换后的ascll码

from PIL import Image

im = Image.open('flag.png')
width,height = im.size

bin = ''

for x in range(width):
    for y in range(height):
        r,g,b = im.getpixel((x,y))
        if r > 127:
            bin += '1'
        else:
            bin += '0'

for i in range(0 ,len(bin) ,8):
    bin2 = int(bin[i:i+8] ,2)
    print(chr(bin2),end="")