getit 攻防世界（有个坑）

最新推荐文章于 2024-09-07 19:33:29 发布

__N4c1__

最新推荐文章于 2024-09-07 19:33:29 发布

阅读量2.5k

点赞数 2

分类专栏：攻防世界

本文链接：https://blog.csdn.net/qq_43504939/article/details/97777253

版权

博客分析了一道常规题目中存在的一处陷阱，关键在于s和t变量的值。s包含一串字符串，而t中隐藏了flag的形式，缺少字母'S'。通过观察题目和经验，发现需补充'S'才能得到正确答案。

摘要由CSDN通过智能技术生成

分析代码
常规题，但有个坑

int __cdecl main(int argc, const char **argv, const char **envp)
{
  char v3; // al
  __int64 v5; // [rsp+0h] [rbp-40h]
  int i; // [rsp+4h] [rbp-3Ch]
  FILE *stream; // [rsp+8h] [rbp-38h]
  char filename[8]; // [rsp+10h] [rbp-30h]
  unsigned __int64 v9; // [rsp+28h] [rbp-18h]
 
  v9 = __readfsqword(0x28u);
  LODWORD(v5) = 0;
  while ( (signed int)v5 < strlen(s) )
  {
    if ( v5 & 1 )
      v3 = 1;
    else
      v3 = -1;
    *(&t + (signed int)v5 + 10) = s[(signed int)v5] + v3;
    LODWORD(v5) = v5 + 1;
  }
  strcpy(filename, "/tmp/flag.txt");
  stream = fopen(filename, "w");
  fprintf(stream, "%s\n", u, v5);
  for ( i = 0; i < strlen(&t); ++i )
  {
    fseek(stream, p[i], 0);
    fputc(*(&t + p[i]), stream);
    fseek(stream, 0LL, 0);
    fprintf(stream, "%s\n", u);
  }
  fclose(stream);
  remove(filename)