mistake

程序流程很容易，就是从password中读取10个字节，然后自己输入10个字节，与十个1的抑或之后，比较手动输入的和password输入的，如果相等就输出flag

根据题目的提示，是操作符优先级的问题。

if(fd=open("/home/mistake/password",O_RDONLY,0400)< 0)

这句代码中，<的优先级大于=，所以先进行比较，后进行赋值，而open打开一个文件，任何情况下返回都不会小于0，因此比较之后就等于0，fd=0了，对read函数来说，fd=0就是从标准输入读入，因此实际上buf1就是用户自己输入的10个字节。所以就简单了。

先输入10个0

因为0000000000 ^ 1111111111 = 1111111111

所以在input password再输入1111111111

这样就满足了strncmp的判断

flag:Mommy, the operator priority always confuses me :(

pwnable.kr之mistake相关推荐

pwnable.kr 简单题目详细笔记汇总
文章目录 fd collision bof flag passcode random input leg mistake shellshock coin1 lotto cmd1 cmd2 uaf bl ...
pwnable.kr之Toddler‘s Bottle 9~16题知识点记录
文章目录第九题 mistake 总结答案: 第十题 shellshock env指令 bash指令解题第十一题 coin1 findall(pattern, string, flags=0) ...
pwnable.kr lotto题解
ssh lotto@pwnable.kr -p2222 (pw:guest) 题目源码: #include <stdio.h> #include <stdlib.h> #inc ...
简单易懂的 pwnable.kr 第六题[random]Writeupt
简单易懂的 pwnable.kr 第六题[random]Writeupt 题目地址: http://pwnable.kr/play.php 题目: peak小知识异或^ 据有如下几种性质: 2. 恒 ...
简单易懂的 pwnable.kr 第三题[bof]Writeupt
简单易懂的 pwnable.kr 第三题[bof]Writeupt 题目地址:http://pwnable.kr/play.php 点开题目发现: 他给了提示覆盖,并且给了两个网址.分别打开,第一个给 ...
简单易懂的 pwnable.kr 第二题[collision]Writeupt
简单易懂的 pwnable.kr 第二题[collision]Writeupt 题目地址:http://pwnable.kr/play.php 题目如下: 和第一题一样,题目给了我们一个ssh远程登录 ...
简单易懂的 pwnable.kr 第一题[fd]Writeupt
简单易懂的 pwnable.kr 第一题[fd]Writeupt 题目地址http://pwnable.kr/play.php 题目题目中给出了ssh远程登录的地址以及登录密码我们先连接,输入密码: ...
【pwnable.kr】passcode
pwnable从入门到放弃,第六题. ssh passcode@pwnable.kr -p2222 (pw:guest) 完全是'&'的锅. #include <stdio.h> ...
pwnable.kr passcode
题目来自pwnable.kr 里面的思路是通过学习别人的文章获得的,作为个人的学习记录一下题目是这样的 passcode SSH连接一下看看有什么文件可以看到有三个文件,其中 flag 只对创建 ...
pwnable kr 之 passcode
http://pwnable.kr/playproc.php?no=18 首先,需要对got表的一个基础认识这里对got表和plt表进行一个简单的介绍 https://blog.csdn.net/q ...

pwnable.kr之mistake

mistake

pwnable.kr之mistake相关推荐

最新文章

热门文章