攻防世界int_overflow

首先慣例checksec一下 從上圖可以看出，這是一個32位的程序，並且只開了堆棧不可執行的保護。 我們使用IDA查看一下源碼： 點進login 進入這個check_passwd函數： 當v3>3u且v3<8u進入else。else中把s的值複製到dest，如果s的值夠長，就能造出棧溢出。 但是3<v3<8限制了s的長度了，怎麼辦呢？我們可以看一下彙編代碼：會發現程序把s放到一個al寄存器中，al

>>阅读原文<<