pwnable.kr-random-Writeup

MarkdownPad Document

pwnable.kr-random-Writeup

与前几题套路相同，ssh远程登录，ls -l查看文件及权限，cat获得C代码如下：

1 #include <stdio.h>
2
3 int main(){
4     unsigned int random;
5     random = rand();    // random value!
6
7     unsigned int key=0;
8     scanf("%d", &key);
9
10     if( (key ^ random) == 0xdeadbeef ){
11         printf("Good!\n");
12         system("/bin/cat flag");
13         return 0;
14     }
15
16     printf("Wrong, maybe you should try 2^32 cases.\n");
17     return 0;
18 }

 

查看random（）函数时有这样的描述：


即该函数每次产生的随机值均为定值，自己写一个类似的程序可以得到此时产生的随机值为1804289383


根据代码流程，1804289383 ^ 0xdeadbeef即可得到要输入的key值为3039230856，则可得到flag为
Mommy, I thought libc random is unpredictable...


2017-2-7 22:01;32