【pwnable.kr】random

最新推荐文章于 2025-12-11 09:43:23 发布

转载最新推荐文章于 2025-12-11 09:43:23 发布 · 83 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/p4nda/p/7122275.html

文章标签：

#运维

本文解析了pwnable从入门到放弃第七题的具体解决方法，通过分析rand()函数的特性，利用gdb进行跟踪发现每次运行程序时的随机数为固定值0x6b8b4567。通过异或运算的可逆性，计算出正确的key值为0xb526fb88。

pwnable从入门到放弃第七题。

ssh random@pwnable.kr -p2222 (pw:guest)

目前为止做的最快的一道题...

#include <stdio.h>

int main(){
    unsigned int random;
    random = rand();    // random value!
    //key = 0x6b8b4567
    unsigned int key=0;
    scanf("%d", &key);

    if( (key ^ random) == 0xdeadbeef ){
        printf("Good!\n");
        system("/bin/cat flag");
        return 0;
    }

    printf("Wrong, maybe you should try 2^32 cases.\n");
    return 0;
}