pwnable.kr collision

最新推荐文章于 2022-09-25 22:04:49 发布
最新推荐文章于 2022-09-25 22:04:49 发布
阅读量132 收藏
点赞数
分类专栏： pwnable 文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44795952/article/details/105362771
版权

pwnable : collision

查看col.c
在这里插入图片描述
大意为：
输入字符串，使得字符串长度为20且字符串每四位一组时，五组字符串的和为：0x21DD09EC
在这里插入图片描述为了能被五整除，可以+1 再÷5
得到6C5CEC9
由此我们可以构造参数：
6C5CEC9 * 4 + 6C5CEC9-1
由于传参是小端序，并且要把上述每个16进制数都变成四位字符
可以用：
./col

Rave1sking
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
pwnable.kr之collision
Jason_ZhouYetao的博客
06-18 433
这题先看题目源码 #include <stdio.h> #include <string.h> unsigned long hashcode = 0x21DD09EC; unsigned long check_password(const char* p){ int* ip = (int*)p; int i; int res=0; for(i=0; i<5...
Joachain C.J. Quantum collision theory
09-04
一本经典的量子碰撞理论书籍，量子散射（或称量子碰撞）是现代粒子物理学家获得实验经验的唯一来源，但介绍这方面的书籍却出人意料的稀少，本书作为一本出色的量子碰撞理论书籍，极大地填补了该领域的空白
pwnable.kr-collision
weixin_43464124的博客
11-20 189
pwnable的第二题 然后正常联接，查看.c文件 简单分析一下，他大概是要输入20字节的参数，然后在check_password里强制转换为五个int类型的数（一个int 类型刚好是4个字节，4x5=20，所以传得参数刚好用完）。 之后，if(hashcode…)那一句告诉我们：转换过的数要== 0x21DD09EC 又因为我们输入的字符在在内存中是16进制保存的。0x21DD09EC（16）...
【pwnable.kr】col
weixin_30412013的博客
06-30 158
pwnable从入门到放弃第二题， ssh col@pwnable.kr -p2222 (pw:guest) 同样是登录，然后看到了col.c、col、flag三个文件，读一下col.c #include <stdio.h> #include <string.h> unsigned long hashcode = 0x21DD09EC; unsigned...
【pwnable.kr】 collision
think_ycx的专栏
07-08 291
下载程序 scp -P 2222 -p col@pwnable.kr:/home/col/* ./ 程序获取length为20的argv[1]，使用check_password函数将argv[1]运算后，和hashcode (int)0x21DD09ECh比较，如果相等，拿到flag。check_password中，将a1按照DWORD 4byte取5个signed int累加返回。因此...
pengzhuang.rar_collision response
09-23
《D3D环境下的碰撞处理：深度解析与实践》 在计算机图形学中，碰撞检测与响应是构建交互式三维应用程序的关键技术之一。本文档主要针对Direct3D（简称D3D）环境中的碰撞处理进行深入探讨，涵盖了基础理论、算法实现...
MyCollision2.rar_collision_collision detection_碰撞检测
09-24
在游戏开发中，碰撞检测是一项至关重要的技术，它使得虚拟世界中的对象能够相互交互，创造出真实感强烈的体验。"MyCollision2.rar" 提供的源代码着重于这一领域，为游戏引擎提供了基础功能。让我们深入探讨一下碰撞...
MyCollision2.rar_collision_三维虚拟漫游
07-14
"MyCollision2.rar_collision_三维虚拟漫游"这个压缩包可能包含了一个关于如何实现3D空间中的碰撞检测以及虚拟漫游的项目或教程。 首先，我们来探讨一下“碰撞检测”这一概念。在三维环境中，物体之间的碰撞检测是...
Collision.cs
03-21
Collision.cs
pwnable.kr [collision]
Nothing
11-16 241
pwnable.kr
【pwnable.kr】collision
搓雪小怪兽的工作室
04-12 185
ssh登录，源码如下： #include <stdio.h> #include <string.h> unsigned long hashcode = 0x21DD09EC; unsigned long check_password(const char* p){ int* ip = (int*)p; int i; int res=0; for(i=0; i<...
[pwnable.kr]collision
iekuil的博客
09-25 908
也就是四个char的值以小端法组合后被当成int型加到res变量中，然后会调用check_password对参数进行处理，让每个int都等于0x21DD09EC的五分之一。如果最后得到的结果和hashcode相等，实际上相当于我们要设法传入五个int，而这些都是不可见字符，没法直接输入进去。这里传进去的参数是20个char，考虑到小端法存储，输入的顺序应该是。需要传进去一个长度为20的参数，使得这五个int的和等于目标值。也就是0x21DD09EC，最省事的做法当然是取均值。char型1个字节，
Pwnable.kr collision [Writeup]
柷敔的博客
02-25 274
题源 https://pwnable.kr/play.php Daddy told me about cool MD5 hash collision today. I wanna do something like that too! ssh col@pwnable.kr -p2222 (pw:guest) 题解 Pwnable.kr的第二道题，主要考察关于C语言基础知识。 关于ssh和pwn题目部署的关系，可以参考上一篇博文1，此处略去不表 查看程序源码如下： #include <stdio.h
pwnable.kr第二题：collision
09-12 156
0x000 打开环境 ssh连接， 查找源码文件， 0x001 源码分析 源码文件col.c， 知识要点： char占用1个字节，int占用4个字节 ，这里用户输入char型数据，该程序运行后就会将输入转换成int型； ①首先查看执行 25行的/bin/cat flag 命令所需要的条件，是24行的hashcode == chec...
collision.gameObject
最新发布
04-16
collision.gameObject是Unity游戏引擎中的一个概念。在Unity中，当两个游戏对象发生碰撞时，会触发一个碰撞事件。collision.gameObject表示与当前游戏对象发生碰撞的另一个游戏对象。 通过collision.gameObject，你...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值