BUU-mrctf2020_spfa-WP

2020 年 12 月 09 日

261次浏览

175字数

<p>spfa真的是在哪里都被黑啊..</p>

<div class="wp-block-image"><figure class="aligncenter size-large"><img src="https://www.cjovi.icu/usr/uploads/2020/12/QQ截图20201209161930.png" alt="" class="wp-image-782"/></figure></div>

<p>这里我们可以实现对qu[1000]的一次修改，而对qu[1000]的访问是典型的栅栏错误，实际上修改的是</p>

<div class="wp-block-image"><figure class="aligncenter size-large"><img src="https://www.cjovi.icu/usr/uploads/2020/12/QQ截图20201209162106.png" alt="" class="wp-image-783"/></figure></div>

<p>这个变量。</p>

<div class="wp-block-image"><figure class="aligncenter size-large"><img src="https://www.cjovi.icu/usr/uploads/2020/12/QQ截图20201209162149.png" alt="" class="wp-image-784"/></figure></div>

<p>显然我们修改了他就可以拿flag了</p>

<p>又由于松弛的时候不明智地使用了大于等于的方法，输入只对负权边做了限制，所以我们简单地构造一个零环就可以实现溢出了。</p>

<div class="wp-block-image"><figure class="aligncenter size-large"><img src="https://www.cjovi.icu/usr/uploads/2020/12/QQ截图20201209162332.png" alt="" class="wp-image-785"/></figure></div>

最后修改：2020 年 12 月 30 日 05 : 25 PM

如果觉得我的文章对你有用,那听听上面我喜欢的歌吧

BUU-mrctf2020_spfa-WP

发表评论取消回复

RCTF2021-musl-WP

写在大一结束

HGAME2021-WEAK1-WP

XCTF/BUU-babyfengshui-WP

BUU-360chunqiu2017_smallest-WP

BUU-360chunqiu2017_smallest-WP

祥云杯线下 baby_stack 中的 PAC

10.17汇编

XCTF-Mary_Morton WP

BUU-inndy_echo-WP

BUU-mrctf2020_spfa-WP

发表评论 取消回复

BUU-mrctf2020_spfa-WP

发表评论取消回复