猫咪银行（整数溢出）

最新推荐文章于 2022-10-12 17:58:31 发布
最新推荐文章于 2022-10-12 17:58:31 发布
阅读量421 收藏
点赞数 1
分类专栏： writeup web安全 文章标签： web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kinnisoy/article/details/121018087
版权
本文探讨了一个游戏中的货币系统问题，玩家初始拥有10个CTB，目标是通过理财获得20个CTB。讨论了全投资策略、货币转换的差额以及整数溢出的影响。作者指出，极限情况下无法达成目标，并通过尝试找到一个使时间变为负数且收益为正的解决方案。最终，通过调整数值解决了整数溢出问题并成功兑换到flag。
摘要由CSDN通过智能技术生成

refer:shuzhiduo.com/A/pRdByjq65n/

一开始给十个CTB，而flag需要20个CTB，我们需要理财赚够20个。
理财是只能买入TDSU才可以获得收益。我们先上来直接把CTB全部换成TDSU。

考虑：

  1. 极限时间所有钱全部去投资，能否赚够20个
  2. 使用中间货币转化，是否有差额
  3. 整数溢出

计算后发现1，2不可行
而整数的范围是
在这里插入图片描述
这里直接选择int64的最大值，往上再加1，就是负数。
我们需要时间为负数，且收益为正。
但是直接使用9223372036854775808的话,收益也为负数，需要不断调整某个高位的数字，可以多猜几次~。
最后兑换货币，拿到flag

kinnisoy
关注
专栏目录
字符串hash笔记
weixin_37964310的博客
04-25 431
（该笔记整理自远航休息栈：点击打开链接）字符串hash可以将字符串映射为整数类型，使得可以快速的匹配字符串首先选择一个适当的进制，要比字符串中字母对应的数字大（一般a-z对应1-26），且不要含有模数的质因子。//对于只有a-z的字符串，27，131，233等可以。选择一个模数（尽量是质数)自然溢出hash：将整数类型定义为unsigned long long，并且hash值& 0x7ff...
字节跳动2019春招研发部分编程题汇总（Python版本）
Winifred_1997的博客
03-24 950
我叫王大锤，是一家出版社的编辑。我负责校对投稿来的英文稿件，这份工作非常烦人，因为每天都要去修正无数的拼写错误。但是，优秀的人总能在平凡的工作中发现真理。我发现一个发现拼写错误的捷径： 三个同样的字母连在一起，一定是拼写错误，去掉一个的就好啦：比如 helllo -> hello 两对一样的字母（AABB型）连在一起，一定是拼写错误，去掉第二对的一个字母就好啦：比如 helloo -&gt...
CTF 两道web整数溢出题目(猫咪银行和ltshop)
weixin_30305735的博客
11-19 1041
①猫咪银行: (2018中科大hackgame) 一开始给十个CTB，而flag需要20个CTB，我们需要理财赚够20个。 理财是只能买入TDSU才可以获得收益。我们先上来直接把CTB全部换成TDSU。 上边是我们花了所有TDSU:66060买了19分钟后的收益。(因为一个账号最多存在20分钟，计算你用脚本极限也不能买20分钟，必须留一分钟用来换TDSU和买入，取出等操作) ...
PwnTheBox，Web：猫咪银行
Pai_Space
06-05 307
2018 hackgame 整数溢出
php整数溢出 ctf,CTF 两道web整数溢出题目(猫咪银行和ltshop)
weixin_39644614的博客
03-26 1153
①猫咪银行: (2018中科大hackgame) 一开始给十个CTB，而flag需要20个CTB，我们需要理财赚够20个。理财是只能买入TDSU才可以获得收益。我们先上来直接把CTB全部换成TDSU。 上边是我们花了所有TDSU:66060买了19分钟后的收益。(因为一个账号最多存在20分钟，计算你用脚本极限也不能买20分钟，必须留一分钟用来换TDSU和买入，取出等操作)还是不行，算上收益的钱12...
buuctf-web-[极客大挑战 2019]BuyFlag-wp
居上
07-23 403
[极客大挑战 2019]BuyFlag 知识点 strcmp函数绕过特性 cookie中修改标识用户身份的字段 过程 主页，没发现可用信息 右上角菜单，发现一个页面 满足条件 使用正确的金额购买flag 必须是CUIT的学生（请求头中可能存在表示用户身份的东西） 输入正确的密码 购买flag以及post password <!-- ~~~post money and password~~~ if (isset($_POST['password'])) { $password =
中科大ctf题型总结，来自小白的感慨
superprintf的博客
10-24 1475
2019 题目网址 1.签到题 2.白与夜 F12开发者工具修改标签 3.信息安全 2077 发送post请求，修改请求的时间为2077年 If-Unmodified-Since: Mon, 22 Oct 2077 03:59:59 GMT 4.宇宙终极问题 给3个整数x,y,z，满足x ^3 + y ^3 + z ^3 = 42 x = -80538738812075974 ，y = 80435758145817515 , z = 12602123297335631 https://blog.cs
字节跳动2020春招笔试 - 研发岗位（Java、C++、大数据）
热门推荐
子浩的博客
08-14 2万+
目录前言一、万万没想到之聪明的编辑方法：常规方法，主要考察逻辑思维二、万万没想到之抓捕孔连顺方法：双指针（窗口滑动）三、雀魂启动！方法：递归（回溯法）四、特征提取方法：双hashMap 前言 如果能过字节的笔试，那应该没什么笔试能难倒你了，祝所有秋招的同学offer拿到手软 如果你从本文中学习到丝毫知识，那么请您点点关注、点赞、评论和收藏 大家好，我是爱做梦的鱼，我是东北大学大数据实验班大三的小菜鸡，非常渴望优秀，羡慕优秀的人，个人博客为：爱做梦的鱼https://zihao.blog.csdn.net/
解题思路8
08-08
首先，题目给出的数据输入描述表明存在多组数据，每组数据由两个整数组成，分别是猫咪的身长`n`和碗的半径`r`，且`1 ≤ n, r ≤ 2^128`。这意味着我们需要处理非常大的整数，远超普通整型变量的范围，因此不能直接用...
大四开始学java b站java人话
m0_46106931的博客
10-12 211
配合b站视频享用，最基础的java知识，简单易懂的案例
第3章：变量
weixin_46312449的博客
09-01 389
变量相当于内存中一个数据存储空间的表示，你可以把变量看做是一个房间的门牌号，通过门牌号我们可以找到房间，而通过变量名可以访问到变量(值)。Java 的整数类型就是用于存放整数值的，比如 12 , 30, 3456 等等Java 的浮点类型可以表示一个小数，比如 123.4 ，7.8 ，0.12 等等字符类型可以表示单个字符,字符类型是 char，char 是两个字节(可以存放汉字)，多个字符我们用字符串 String(我们后面详细讲解 String)......
NISACTF_WriteUp
The code way of kinnisoy
03-28 1万+
WriteUp 文章目录WriteUpWEBcheckinlevel-upis secretPWNReorPwn?CRYPTOsign_cryptofunnycaesernormalxorMISC签到huaji？bqtwhere_is_here不愉快的地方福利题问卷 WEB checkin 题目： 以为白给题，结果输入不对，f12查看源码。发现一些奇怪的东西： down了源码，本地打开复制‮⁦Ugeiwo⁩⁦cuishiyuan Payload: http://120.27.195.236:28990/
PHP_RCE
The code way of kinnisoy
03-22 4219
常用函数： system(); scandir(); fopen("",""); url代码执行payload /?url= $g=scandir(%22../../../%22)[7]; $f=fopen(%22../../../$g%22,%22r%22); while(!feof($f)) { echo%20 fgetc($f); }// %20 %22 "
php 序列化与魔术方法__wakeup(),__sleep()等
The code way of kinnisoy
01-19 743
一、介绍 这两个方法是在对象的序列化与反序列话里使用的，当序列化serialize对象时，可以把对象里的属性和方法转换成连续的bytes数据，保存在一个文件里或者在网络上传输，当需要使用这个对象时，就可以反序列话unserialize这个字符串，得到这个对象，然后继续使用。 　　当对一个对象序列化时，php就会调用__sleep方法（如果存在的话），在反序列化时，php就会调用__wakeup...
exec/exec2命令执行
The code way of kinnisoy
10-29 668
题目给到源码 <?php $ip = isset($_POST['ip'])?$_POST['ip']:die(); if(!preg_match('/^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}/i',$ip)){ die("ip 格式错误!"); } echo strlen($ip); if(strlen($ip)<7||strlen($ip)>21){ die("ip 长度错误!"); } // Determine OS and exec
1.7服务端漏洞——XXE漏洞原理
The code way of kinnisoy
07-07 648
XXE漏洞原理 1.XXE是什么 XXE全称是——XML External Entity,也就是XML外部实体注入攻击.漏洞是在对不安全的外部实体数据进行处理时引发的安全问题。 xml实体注入就是利用了客户端返回xml提交数据时，注入远程调用xml实体的代码来实现一些想要的功能。 要想搞懂XXE，肯定要先了解XML语法规则和外部实体的定义及调用形式。 2.XML介绍 XML数据传输类型（同类：JSON 序列化） XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 语法规则： 1.所有的X
writeup PwnTheBox php是世界上最好的语言
The code way of kinnisoy
10-27 450
得到题目源码如下 <?php show_source(__FILE__); @include_once 'flag.php'; //前端攻城狮跑路了，不过PHP是最好的语言 $a = $_GET['a']; $b = $_GET['b']; $good = false; if (sha1($a)===sha1($b)) { $good = true; } else die('bypass'); if ($good &&a
安全岗面试知识点提要-入门级
The code way of kinnisoy
06-13 417
常见数据库端口 Mysql 3306 Oracle 1521 DB2 5000 sqlsever 1433 Postgre SQL 5432 MongoDB 27017 Redis 6379 memcached 11211 命令行：netstat -ano | findstr port SFTP、Telnet、SSH 协议 功能 端口 FTP 文件传输 21控制/20数据 SSH 远程
夏季卡通猫咪贴纸素材合集
资源摘要信息: "夏季猫咪系列贴纸是一组专为卡通贴纸设计而制作的AI格式素材，这些素材反映了猫咪在夏季的各种生动形象和活动场景，非常适合用于卡通贴纸的设计制作。" 知识点详细说明: ***格式素材: AI文件格式是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

kinnisoy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值