攻防世界int_overflow

首先惯例checksec一下 从上图可以看出，这是一个32位的程序，并且只开了堆栈不可执行的保护。 我们使用IDA查看一下源码： 点进login 进入这个check_passwd函数： 当v3>3u且v3<8u进入else。else中把s的值复制到dest，如果s的值够长，就能造出栈溢出。 但是3<v3<8限制了s的长度了，怎么办呢？我们可以看一下汇编代码：会发现程序把s放到一个al寄存器中，al

>>阅读原文<<