PWNABLE-collision

83次阅读

共计 950 个字符，预计需要花费 3 分钟才能阅读完成。

提醒：本文最后更新于 2024-08-29 14:25，文中所关联的信息可能已发生改变，请知悉！

#include <stdio.h>
#include <string.h>
unsigned long hashcode = 0x21DD09EC;
unsigned long check_password(const char* p){int* ip = (int*)p;
        int i;
        int res=0;
        for(i=0; i<5; i++){res += ip[i];
        }
        return res;
}

int main(int argc, char* argv[]){if(argc<2){printf("usage : %s [passcode]\n", argv[0]);
                return 0;
        }
        if(strlen(argv[1]) != 20){printf("passcode length should be 20 bytes\n");
                return 0;
        }

        if(hashcode == check_password( argv[1] )){system("/bin/cat flag");
                return 0;
        }
        else
                printf("wrong passcode.\n");
        return 0;
}

不难看出只要让 hashcode == check_password(argv[1] ) 成立，就可以拿到 flag

题目要求输入的是 20 位的串，而 char 转换为 int 就是每四位换成一个 int 型，那么就可以把这 20 位分成五组

0x21DD09EC --> 568134124

568134124 = 113626824 * 4 + 113626828

113626824 --> 0x6c5cec8

113626828 --> 0x6c5cecc

from pwn import *

# context.log_level = 'debug'

p = ssh('col', 'pwnable.kr', password='guest', port=2222)
payload = p32(0x6c5cec8) * 4 + p32(0x6c5cecc)

pr = p.process(executable='./col', argv=['col', payload])
flag = pr.recv()

print(flag)

pr.close()
p.close()

正文完