PWN--collision

最新推荐文章于 2020-01-01 16:29:37 发布

weixin_30786617

最新推荐文章于 2020-01-01 16:29:37 发布

阅读量147

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/pw1scn/p/9548085.html

博客围绕www.pwnable.kr网站上的题目展开，需用终端连接服务器查看文件目录。查看flag权限不足，解题关键在于源码中的check_password函数。该函数将用户输入的20个字符串分组相加，需构造特定字符串，且输入数据要用小端序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目来源：www.pwnable.kr

题目在网站提供的服务器上面，需要用终端连接进入题目，查看文件目录，发现有三个文件：

QQ截图20180828124321

查看flag，发现权限不够（要是够，还要做什么题。。。。）。查看源码col.c：

#include <stdio.h>
#include <string.h>
unsigned long hashcode = 0x21DD09EC;
unsigned long check_password(const char* p){
    int* ip = (int*)p;
    int i;
    int res=0;
    for(i=0; i<5; i++){
        res += ip[i];
    }
    return res;
}

int main(int argc, char* argv[]){
    if(argc<2){
        printf("usage : %s [passcode]\n", argv[0]);
        return 0;
    }
    if(strlen(argv[1]) != 20){
        printf("passcode length should be 20 bytes\n");
        return 0;
    }

    if(hashcode == check_password( argv[1] )){
        system("/bin/cat flag");
        return 0;
    }
    else
        printf("wrong passcode.\n");
        return 0;
}

源码的逻辑是从终端运行程序，输入一个值，第一步检查其长度是否为20，然后把这个数据经过一个check_password函数变化之后进行比较，所以突破点在于check_password这个函数。

现在我们看看check_password这个函数：

unsigned long check_password(const char* p){
    int* ip = (int*)p;
    int i;
    int res=0;
    for(i=0; i<5; i++){
        res += ip[i];
    }
    return res;
}

函数功能是将char类型的指针，转为int类型的指针，然后在将其相加，返回这五个值的和。char类型的为1个字节，int类型指针所占为4个字节，所以这用户输入的20个字符串将被分为5个组，然后相加值为0x21DD09EC，所以我们只需要构造一个字符串，这个字符串由五个16进制数据拼接而成：