pwnable.rk [Toddler‘s Bottle] 5、passcode 详细过程

最新推荐文章于 2024-08-12 17:15:41 发布

原创

最新推荐文章于 2024-08-12 17:15:41 发布 · 328 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#安全

最近在学习pwn，做到这个题搜了一些资料，弄了挺长时间，记录一下。

passcode.c代码如下：

#include <stdio.h>
#include <stdlib.h>

void login(){
	int passcode1;
	int passcode2;

	printf("enter passcode1 : ");
	scanf("%d", passcode1);//----------------------------------------没有&符号
	fflush(stdin);

	// ha! mommy told me that 32bit is vulnerable to bruteforcing :)
	printf("enter passcode2 : ");
        scanf("%d", passcode2);//------------------------------------没有&符号

	printf("checking...\n");
	if(passcode1==338150 && passcode2==13371337){
                printf("Login OK!\n");
                system("/bin/cat flag");
        }
        else{
                printf("Login Failed!\n");
		exit(0);
        }
}

void welcome(){
	char name[100];
	printf("enter you name : ");
	scanf("%100s", name);
	printf("Welcome %s!\n", name);
}

int main(){
	printf("Toddler's Secure Login System 1.0 beta.\n");

	welcome();
	login();

	//