18.9.17 pwnable.kr----collision - 3 pt

同样的操作,找到c的源码

用(int*)强制转换,然后赋给给ip,ip的钱五个值的和等于res

刚开始我们要输入20个字节(强制转换成int型后,正好分成了五组)

执行check_password之后返回的值要等与0x21DD09EC

上脚本(参考了大佬的)第一次接触ssh

#codeing=utf-8
from pwn import *
import os
pwn_ssh=ssh(host='pwnable.kr',user='col',password='guest',port=2222)
#这操作第一次看到,和remote都很棒
print pwn_ssh.connected()
sh=pwn_ssh.process(argv=['collision','\xfc\x01\xf9\x39' * 5],executable='./col')
print sh.recvall()

猜你喜欢

转载自blog.csdn.net/qq_42192672/article/details/82738257
pt