stack2(xctf)

0x0 程序保护和流程

保护：

流程：

当选择change number时没有对数组边界进行检查所以可以任意地址写。又在函数列表中发现一个hackhere()

0x1 利用过程

我们只需要通过数组写入这个函数的地址到main函数的返回地址处即可。简单计算一下。

v13这个数组首地址距离返回地址0x70+0x4，发现不行。然后用ida远程调试一下。输入了五个数字分别是1，2，3，4，5。offset=0xFFBDC56C-0xFFBDC4E8=0x84。