[BUUCTF]-PWN:wustctf2020_number_game解析(补码,整数漏洞)

文章描述了一种在ida环境下,通过利用32位整数的边界条件和补码性质,实现输入一个特定数值(-2147483648)绕过if判断并获取shell的方法。作者通过详细解释test和jmpifsign指令的工作原理,展示了如何通过这个技巧进行安全漏洞利用。
摘要由CSDN通过智能技术生成

查看保护

查看ida

大致意思就是输入一个数绕过if

完整exp:

from pwn import*
context(log_level='debug')
#p=process('./numbergame')
p=remote('node5.buuoj.cn',29174)

p.sendline(b'-2147483648')
p.interactive()

这里输入-2147483648

因为32位int的大小范围为最小-2,147,483,648,十六进制为0x80000000

最大为2,147,483,647,十六进制为0x7FFFFFFF

最好看汇编,能清楚一点

这里让我们输入一个数,然后对它进行自身的test指令(二进制每一位都进行and操作,and操作:两个数的二进制,当一个数与另一个数进行and操作时,如果另一个数对应位是1,那这一个数的对应位保留原本的数,如果另一个数对应位为0,则这个数的对应位为0。test并不会改变寄存器的值,但会影响标志位),下面的js指令的全称是jmp if sign,如果sign位为1就会跳转,如果test的结果中符号位,也就是二进制的最高位为1就会跳转(正数与0的最高位为0,负数为1)

简单地来说就是判断它是否为负数,是就会跳转,接着进行

跳转后,会对数进行neg操作,就是补码。然后再进行test,js。判断是不是负数,是就可以getshell了。

大多数负数进行补码后都会为正数

但是在32位中,最小值-2,147,483,648(十六进制为0x80000000),补码后依旧为0x80000000,也就是它本身,所以可以绕过。具体为什么这样可以自己用二进制表示看看。

补码,正数和0的补码为本身,负数的补码为其二进制按位取反再加1。

  • 5
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值