【pwnable.kr】random
2024-09-06 06:12:14
pwnable从入门到放弃第七题。
ssh random@pwnable.kr -p2222 (pw:guest)
目前为止做的最快的一道题...
#include <stdio.h> int main(){
unsigned int random;
random = rand(); // random value!
//key = 0x6b8b4567
unsigned int key=;
scanf("%d", &key); if( (key ^ random) == 0xdeadbeef ){
printf("Good!\n");
system("/bin/cat flag");
return ;
} printf("Wrong, maybe you should try 2^32 cases.\n");
return ;
}
瞬间就看见了rand()函数,这个函数本身就是一个伪随机函数,没次运行这个程序,初始化后这个值都相同,用gdb跟踪了两次也都一样。
都是0x6b8b4567,。
异或函数也是可逆的,a^b = c ,a = c^b.
因此,需要输入的key就是0x6b8b4567^0xdeadbeef
就是0xb526fb88
但是需要注意的就是scanf("%d")只能接收十进制数,就用calc转换一下:
输入:
最新文章
- ORACLE查看SQL的执行次数/频率
- Apache、NGINX支持中文URL
- BackTrack5-r3系统软件更新
- 修改Shp文件名称
- App_GlobalResources.afvubzdv.resources.dll”--“拒绝访问。“
- 多线程之 Final变量 详解
- PLSQL_低效SQL的识别和查询汇总(案例)
- MVC开发Markdown编辑器(1)
- 用jQuery解决弹出层的问题
- hdu-4612-Warm up(边双连通分量--有重边)
- 一天搞定CSS: 清除浮动(float)--13
- Ant的使用
- ASP.NET Core的身份认证框架IdentityServer4--(4)添加第三方快捷登录
- bzoj4665 小w的喜糖(dp+容斥)
- jmeter用Windows电脑分布式部署
- 最适合入门的Laravel中级教程(一)
- R语言-散点图阵
- BZOJ3720 Gty的妹子树 询问分块、主席树
- 2 jmeter常用功能介绍-测试计划、线程组
- mysql 记录的增删改查