pwnable.ke [blackjack]

shisuan1

于 2018-12-12 17:56:07 发布

阅读量242

点赞数

CC 4.0 BY-SA版权

分类专栏：个人知识管理

本文链接：https://blog.youkuaiyun.com/shisuan1/article/details/84976958

个人知识管理专栏收录该内容

20 篇文章

订阅专栏

本文介绍了一种在C语言实现的Blackjack游戏中利用漏洞的方法。通过输入负数作为投注金额，玩家可以在输掉游戏的同时实际上赢得游戏。此方法依赖于游戏逻辑中的一个疏漏，即未对投注金额进行有效性检查。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

pwnable.ke [blackjack]

Hey! check out this C implementation of blackjack game!
I found it online* http://cboard.cprogramming.com/c-programming/114023-simple-blackjack-program.html
I like to give my flags to millionares.
how much money you got?
Running at : nc pwnable.kr 9009

大水题。
看如下代码

int betting() //Asks user amount to bet
{
 printf("\n\nEnter Bet: $");
 scanf("%d", &bet);
 
 if (bet > cash) //If player tries to bet more money than player has
 {
        printf("\nYou cannot bet more money than you have.");
        printf("\nEnter Bet: ");
        scanf("%d", &bet);
        return bet;
 }
 else return bet;
}

会发现如果输入为负数也可以。。。。。
那么输入负数输掉就好了