ctf漏洞题

[金在熔]

#include<stdio.h>
void getFlag()
{
printf("flag is here\n");
}
void foo(int num)
{
int result;
char s;
gets(&s);
result = puts(&s);
if(num == 0x61616161)
{
getFlag();
}
else{
puts("wrong flag");
}
}
int main()
{
setbuf(stdin, 0);
setbuf(stdout, 0);
setbuf(stderr, 0);
puts("so, can u find flag?");
foo(0x12345678);
return 0;
}
我输入什么可以输出flag is here

[十八道胡同]

void foo(int num)
{
int result;
char s;
gets(&s);
result = puts(&s);
if(num == 0x61616161) //你的num是参数传入的，不是你输入的，这个程序你无法进入getFlag()。除非你把输入的值赋值给num
{
getFlag();
}

[日立奔腾浪潮微软松下联想]

输入足够多的a就可以了，让s溢出直到覆盖栈中的num

[天马行空_]

调试，（打印）计算参数num和s之间的长度，使用gets()的时候，覆盖num，因为gets()没有是不安全的函数，没有长度限制。
打印&num和&s，在我的机器上是0x22fe30和0x22fe1b，距离是21，想要覆盖num，最少输入25个字符，0x61对应的字符是'a'，所以只要第22到25位为'a'就可以了。所以输入25个'a'就可以破解。当然输入长一些也是可以的，但可能会引起其它错误。