목록Lotto (1)

gunnew의 잡설

pwnable.kr 13. lotto

이번 문제도 너무 쉽다. 결국 취약점이 발견되는 곳은 play() 함수이다. submit에 우리가 직접 입력할 수 있으며, unsigned char lotto[6] 에 "/dev/urandom"을 통해 랜덤으로 문자를 입력한다. 자 그리고 문제가 되는 부분은 바로 이 부분이다. int match = 0, j = 0; for(i=0; i
System Security 2020. 2. 17. 16:36
Prev 1 Next