Dans cet article, nous allons explorer le déroulement pas à pas (walkthrough) du challenge ‘Zéro Pointé’ proposé lors du FCSC 2023. Dans ce défi, nous avons exploité une vulnérabilité liée à un débordement d’entier dans un programme C pour déclencher un signal SIGFPE et exécuter la fonction flag(). Le code lit deux valeurs long, effectue une division, et traite un cas spécifique de division par zéro. Analyse du code À notre disposition nous avons le code source zero-poi...