본문 바로가기
Security/Pwnable

pwnable.kr [Toddler's Bottle]->[lotto]

by J0DEV 2021. 8. 11.
반응형

[lotto]

 

 coin에서 확인해야할 부분은 char형 으로 입력값을 받고 submit도 char형 배열입니다.

또한 lotto[i]==submit[j] 입니다. submit[i]가 아닙니다.

입력한 값이 동일한 값으로 6개가 들어간다면 하나만 동일한 값이 있어도 매칭이 됩니다.

 

 하지만 여기서 char형 이므로 10진수를 바꾼 값을 넣어야한다 33~45일 것입니다.

 

 

 

몇번 반복하니 플래그가 나타납니다.

 

반응형