pwnable.kr random

题目如下：

我们照常连接过去看目录下有什么文件

运行，随便输入一下，错了

cat看一下源码

大概逻辑就是输入一个int类型的key然后这个key与rand()函数返回值亦或的值等于0xdeadbeef则获得flag
我们来查看一下rand()函数的作用

计算机中的rand（）函数是伪随机，在标准的C库中函数rand()可以生成0~RAND_MAX之间的一个随机数，其中RAND_MAX 是stdlib.h 中定义的一个整数，它与系统有关(window下的RAND_MAX为：0x7fff=2^15-1
linxu下的RAND_MAX为：2^31-),然后rand（）默认等于rand（1），因为种子相同，所以每次调用它时的第一个值都是相同。

#include <stdio.h>
#include <stdlib.h>
int main(int argc, char const *argv[])
{
	unsigned int random1;
	random1 = rand();
	printf("No srand():\n");
	printf("random1 = %u\n", random1);
	unsigned int random2;
	srand(1);
	random2 = rand();
	printf("srand(1):\n");
	printf("random2 = %u\n", random2);
	unsigned int random3;
	srand(2);
	random3 = rand();
	printf("srand(2):\n");
	printf("random3 = %u\n", random3);
	return 0;
}

我们可以自己写个程序编译一下
或者gdb -q random
查看main汇编

下断点在cmp处

$rbp-4就是 rand()返回值
计算就是0x6b8b4567^0xdeadbeef=0x‭B526FB88‬ 转换十进制就是3039230856，因为我们sanf输入的%d

成功获得flag。