跳至主要内容
MY 15:48
挑战03/ 06

PWN // 进阶

堆叠肉饼

让十六字节的 WebAssembly 缓冲区精准溢出一个有效字节。

状态就绪进阶

挑战说明

背景

一个 WebAssembly 例程会把任意长度的字节序列复制进十六字节缓冲区。紧邻其后的一个字节控制成功锁存器。

目标

输入恰好十七个十六进制字节,把锁存字节设为 42,并恢复 Flag。

缓冲区
16 字节 @ 0x100
锁存器
1 字节 @ 0x110
目标
0x42

互动实验

启动实验

下一步,由你决定
0x10016 字节输入缓冲区锁存器 0x000x110
下载模块122 字节 // 导出 memory、plate、reset

成功锁存器当前为 0x00。

可选提示

提示

尚未打开提示。使用提示不会影响进度。

    最终答案

    最后一步

    提交你的 Flag。

    正在准备挑战…