本文探讨了C语言中数组下标溢出的问题，特别是在栈上相邻变量的背景下，如何通过负下标访问敏感数据。同时，文章提到了Fork系统调用的相关知识。通过一个具体的例子，展示了如何利用未检查的负下标访问并操纵flag值，从而揭示了潜在的安全漏洞。
知道了两个知识：一个数组下标溢出，C语言允许下标为负，若不检查则可能泄露邻接处的数据；第二个fork。
一开始没找到溢出点，找了wp才知道思路，由于flag和given_flag和bin_by_hex在栈上相近，同时value1 = bin_by_hex[flag_hex[2 * i]]; value2 = bin_by_hex[flag_hex[2 * i + 1]];没检查下标不能小于0，通过赋负值得到 bin_by_hex[-x]即flag处，将flag处的值赋给given_flag，同时每次再爆破1个字符，就可得到flag。
具体实现是算法问题没详细研究，wp：（https://blog.youkuaiyun.com/qq_38204481/article/details/80872005)
jarvis guess
最新推荐文章于 2020-07-30 15:40:33 发布
扫一扫
397
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
