當v0為最大負整數，則v0%7>=v0的條件也能被滿足，且結果v3為-1，這將向ptr[-1]指向的地址寫入內容，而ptr[-1]指向的地址為最近操作過的塊的地址 。而寫入的大小為qword_6020C0[-1+8]，即ptr[6]，其為i=6塊的地址，即可以寫入"無限"多的數據，溢出到下一塊實現unlink，進一步實現任意地址寫、函數地址泄露、構造執行system("/bin/sh")，拿到shell 。
【ZCTF note3：一種新解法】
推薦閱讀
- 編碼中的Adapter，不僅是一種設計模式，更是一種架構理念與解決方案
- 有福氣的三種手相，看看你是哪一種
- 比特幣合約爆倉是一種什么體驗？
- 天仙藤作為一種中藥材，天仙藤的作用有哪些？
- 冰糖紅糖哪一種最甜
- 尤克里里是什么? 尤克里里是什么？
- 全麻手術，術中術后是一種什么體驗？
- 博美犬的飼養 博美犬飼養小百科
- 被譽為“金秋驕子”的是一種什么花
- 抑郁癥是一種什么樣的疾??？得了抑郁癥的人能結婚生子嗎？