博客围绕扑克牌21点游戏程序展开，介绍游戏规则为达到21点赢，未到则比大小，初始有现金并需输入赌注。玩家发现程序未检查输入，通过分析源码找到相关函数，发现其仅检测输入值，可利用此漏洞故意输一局获取百万富翁奖励。
题目是blackjack，翻译过来是扑克牌的一种玩法，叫21点。首先看了一下源码，700多行，脑壳疼，还是先玩一局看看吧
规则和百度上的一样，就是一个21点的游戏，21点就赢了，如果没到21点的话，就比较大小。
初始现金是500，让你输入你的赌注（bet），输入比你现金（cash）大的数会给错误提示。
随便玩了一局，赢了，可以看到我的现金加了300，然后又试了一下输入一个负数，发现没有报错，也能玩。
这局输了，我的现金确加了100，说明他这个程序没有检查输入，我们去源码找一些相应函数。
首先找到play()函数，然后往下找，有个betting()函数，这个函数是获取你输入的bet值的，可以看到只检测了你输入的值不能大于cash，但是没有其他的限制，所以我们可以输入一个负数，然后play()判断输赢，也没有检测bet的值，而是直接用cash与bet相加减，题意是将flag给百万富翁，我们只需要输入-1000000给bet，然后故意输一局，就能得到flag了
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
