반응형
[lotto]
coin에서 확인해야할 부분은 char형 으로 입력값을 받고 submit도 char형 배열입니다.
또한 lotto[i]==submit[j] 입니다. submit[i]가 아닙니다.
입력한 값이 동일한 값으로 6개가 들어간다면 하나만 동일한 값이 있어도 매칭이 됩니다.
하지만 여기서 char형 이므로 10진수를 바꾼 값을 넣어야한다 33~45일 것입니다.
몇번 반복하니 플래그가 나타납니다.
반응형
'Security > Pwnable' 카테고리의 다른 글
pwnable.kr [Toddler's Bottle]->[uaf] (0) | 2021.08.11 |
---|---|
pwnable.kr [Toddler's Bottle]->[cmd1] (0) | 2021.08.11 |
pwnable.kr [Toddler's Bottle]->[memcpy] (0) | 2021.08.11 |
pwnable.kr [Toddler's Bottle]->[shellshock] (0) | 2021.08.11 |
pwnable.kr [Toddler's Bottle]->[mistake] (0) | 2021.08.11 |