Pwnable 문제풀이 검색 결과
2 개의 검색 결과가 있습니다.
Pwnable 문제풀이/Pwnable.kr

collision

문제를 보고 ssh로 접속해보면, col.c가 컴파일 된 바이너리, col.c 소스코드 그리고 flag파일이 보인다. col.c를 먼저 열어보면, #include #include unsigned long hashcode = 0x21DD09EC; unsigned long check_password(const char *p) //1바이트씩 20자리 입력 받은 문자열을 { int* ip = (int*)p; //4바이트씩 총 5개로 나눔 int i; int res=0; for(i=0; i

2022. 6. 29. 17:49
Pwnable 문제풀이/Pwnable.kr

Pwnable.kr fd 풀이

ssh에 접속해 보이는 c파일을 열어보니 이런 코드로 짜여져 있다. main함수의 인자값으로 들어있는 것들의 용도로는, argc 터미널에서 파일을 실행할 때, 뒤에 붙는 옵션의 개수 ex) a.exe -o -p 등 argc = 2 argc 터미널에서 파일을 실행할 때, 뒤에 붙는 옵션의 개수 ex) a.exe -o -p 등 argc = 2 argv 옵션의 문자열을 보여줌 하지만 argv[0]에는 파일명이 들어가있고, argv[1]부터 옵션이 들어간다. ex) a.exe -o -p 등 argv[1] = “-o” envp 환경변수의 대한 정보가 들어있다. 그러므로 if문을 통과하려면 옵션이 하나만 있어야 한다. argv[0]은 프로그램 이름이니까. 이렇게 if문을 통과하고 atoi함수로 오게 되는데 atoi..

2022. 5. 5. 23:51