2018年3月14日
HITCTF2018
摘要： HITCTF的pwn部分 DragonBall 先按一般的流程来，首先分析一下程序功能： 通过买卖龙珠来集齐7颗龙珠，就可以许愿。 所以程序包含买、卖、显示龙珠数、许愿和退出五个功能 可以看到，buy函数有一个很明显的缺陷，就是在购买龙珠时，只判断钱数是否为零，所以只要钱数不为零，就可以无限购买，所 阅读全文
posted @ 2018-03-14 17:18 Clingyu 阅读(301) 评论(0) 推荐(0) 编辑