【pwnable.kr】mistake

一些小tip

• strncmp的第三个参数是指最多比较的长度，如果两个字符串都比它短的话会提前结束。

题目描述

#include <stdio.h>
#include <fcntl.h>
#define PW_LEN 10
#define XORKEY 1
void xor(char* s, int len){
	int i;
	for(i=0; i<len; i++){
		s[i] ^= XORKEY;
	}
}
int main(int argc, char* argv[]){
	int fd;
	if(fd=open("/home/mistake/password",O_RDONLY,0400) < 0){
		printf("can't open password %d\n", fd);
		return 0;
	}
	printf("do not bruteforce...\n");
	sleep(time(0)%20);
	char pw_buf[PW_LEN+1];
	int len;
	if(!(len=read(fd,pw_buf,PW_LEN) > 0)){
		printf("read error\n");
		close(fd);
		return 0;		
	}
	char pw_buf2[PW_LEN+1];
	printf("input password : ");
	scanf("%10s", pw_buf2);
	// xor your input
	xor(pw_buf2, 10);
	if(!strncmp(pw_buf, pw_buf2, PW_LEN)){
		printf("Password OK\n");
		system("/bin/cat flag\n");
	}
	else{
		printf("Wrong Password\n");
	}

	close(fd);
	return 0;
}

思路

这道题的题目提示是运算符优先级，所以注意到有两个地方的运算表达式同时使用了两个运算符。在fd赋值的时候，由于比较运算符优先级高于赋值运算符，其值为比较运算符的结果，即为0。所以之后从fd读入的时候其实是从用户输入。故password可控。只要构造两个每一位异或为1的密码即可。