zctf_2016_note3(unlink)
这道题完全没想到漏洞在哪(还是菜了)
这道题目我通过海哥的博客学习的
(16条消息) zctf_2016_note3_seaaseesa的博客-CSDN博客
例行检查我就不放了
进入edit页面
这里有整数溢出,当输入为0x8000000000000000时,即可使得index为-1,由于输入的长度不够,因此将0x8000000000000000转为负数的形式输入进去即可,因为有符号数除的余数也是有符号数
所以之后我们就可以进行常规的unlnk了
unlink如果不是特别熟练,推荐freedom师傅的视频
https://www.bilibili.com/video/BV1s7411N7rw