BugkuCTF-pwn Easy_int题解 整数溢出（学习过程持续更新）

发布时间：2026/10/26 18:54:12

BugkuCTF-pwn Easy_int题解 整数溢出（学习过程持续更新）
本人也是在自学过程主要目的也是记录学习过程有些地方做的不太好都是按照自己理解进行讲解的不专业欢迎大家指出问题今天学到整数溢出了所以就来练练这种题但是不知道今天为啥buuctf里没办法下载文件了所以就在BugkuCTF找了一道题来做此处我将文件命名为easy_intchecksec easy_int 查看一下保护机制可以看到这是一个64-bit的文件只有NX保护开启了将文件拖入ida64按F5将汇编代码转换成c语言代码得到我们可以看到此处让我们输入一个数NUM如果NUM0并且NUM取相反数后仍然小于0就可以进入vuln()函数。NUM是一个int型取值[-2**31,2**31-1]所以如果我们让NUM -2147483648那NUM -NUM → -(-2147483648) 发生溢出32位int无法表达 2147483648溢出后结果依然是 -2147483648这样我们就可以进入vuln()可以看到vuln()里存在明显的 read(0LL, v2, 256LL)栈溢出我们利用这个将返回地址覆盖成我们的ROP链回到虚拟机ROPgadget --binary easy_int --only pop|ret得到pop_rdi_ret 0x401343ret_addr 0x40101agdb easy_intb *0x4011e4在read处下断点r-2147483648nAAAAAAAAstack 24可以看到我们输入的数据距离rbp0x30-0x10)0x20字节再加上0x8字节至return addressqnano exp.pybin_sh是在ida里得到的按shiftF12双击/bin/sh得到第一次send发生整数溢出第二次send发生栈溢出构造ROP链保存退出python3 exp.pycat flag得到flagflag{3f4fa6b09422e4be88ebc33ac9e3500b}此题完

相关新闻

彻底解决Maven环境配置与IDEA集成问题：从原理到实战

彻底解决Maven环境配置与IDEA集成问题：从原理到实战

1. 项目概述：当“mvn”命令成为拦路虎 “mvn不是内部或外部命令，也不是可运行的程序或批处理文件。”——这句话大概是很多Java开发者，尤其是刚接触Maven的新手，在命令行里最不想看到的错误提示之一。紧接着，即便你在…

2026/10/26 18:54:12 阅读更多 →
git——windows安装包

git——windows安装包

git-2.55.0.4

2026/10/25 16:41:43 阅读更多 →
后端并发数据安全：悲观锁与乐观锁原理、对比、扩展锁方案全解析

后端并发数据安全：悲观锁与乐观锁原理、对比、扩展锁方案全解析

一、前言高并发场景下多个请求同时修改同一行数据，若无并发控制机制，会出现数据覆盖、状态错乱、统计数值不准、库存超卖等脏数据问题。 关系型数据库提供两套原生并发控制方案：悲观锁、乐观锁，二者设计思路完全相反，适…

2026/10/25 3:02:33 阅读更多 →

最新新闻

Electron桌面应用开发实战：从环境搭建到打包发布全流程

Electron桌面应用开发实战：从环境搭建到打包发布全流程

做前端这些年，我大部分时间都在跟浏览器标签页打交道，直到第一次把桌面应用跑起来，才发现原来自己一直被限制在地址栏和刷新按钮围起来的框框里。Electron这个词，最开始是在某段时间频繁出现在同事的讨论里，一个用HTML…

2026/10/26 12:00:21 阅读更多 →
滑盖智能锁T109深度解析：结构原理、安装调试与故障排查

滑盖智能锁T109深度解析：结构原理、安装调试与故障排查

简介：亚太天能T109滑盖智能锁产品说明书是一份PDF格式的官方技术文档，主要面向智能锁安装人员、终端用户及售后维护者，帮助快速掌握产品安装、配置与常见故障处理。全包仅1个PDF文件，大小4.37MB，内容结构清晰&#xff…

2026/10/25 22:36:10 阅读更多 →
PMSM弱磁控制原理与Simulink建模：高速AGV驱动系统设计指南

PMSM弱磁控制原理与Simulink建模：高速AGV驱动系统设计指南

上个月我在调试一台高速AGV的驱动系统，整车要求空载跑到8m/s，电机转速已经拉到额定点，驱动器的输出电压也顶到了母线电压极限附近。再往上踩速度指令，转速纹丝不动，三相电流反而开始震荡。那会儿我的第一反应就是&…

2026/10/26 4:52:12 阅读更多 →
C++核心知识点：从内存管理到STL的实战指南

C++核心知识点：从内存管理到STL的实战指南

C 这门语言我前前后后折腾了十几年，用它写过嵌入式驱动、做过游戏服务端，也搭过基础组件库。每次看到新人一头扎进"C 核心知识点"这个搜索词，我其实挺感慨的——这门语言的难点从来不是语法多，而是知识点之间的耦合太深…

2026/10/26 12:00:21 阅读更多 →
T109滑盖智能锁怎么装？安装调试与故障排查全攻略

T109滑盖智能锁怎么装？安装调试与故障排查全攻略

简介：亚太天能T109滑盖智能锁产品说明书以PDF格式发布，适合智能锁用户、安装人员与售后维修人员阅读。内容围绕T109系列指纹密码刷卡锁展开，先介绍前面板、后面板、锁体、机械钥匙、电池盒盖等部件名称与功能，再给出完整安装步骤&…

2026/10/26 5:00:37 阅读更多 →
LLM知识降熵：从信息垄断到理解权下放

LLM知识降熵：从信息垄断到理解权下放

你有没有过这种经历：翻开源码注释、论文摘要或者一份专业报告，每个字都认识，连在一起却像天书。想找人聊聊，身边要么没人懂，要么懂的懒得跟你解释。后来我试着把同一段内容丢给一个大语言模型，几秒钟之后&a…

2026/10/26 3:16:46 阅读更多 →

日新闻

周新闻

月新闻

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/26 12:00:19 阅读更多 →
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/25 13:21:54 阅读更多 →
黑夜航拍船只数据集训练YOLOV5模型全流程解析

黑夜航拍船只数据集训练YOLOV5模型全流程解析

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/26 8:34:37 阅读更多 →