Pwnable-mistake

先看看c的源码

#include <stdio.h>
#include <fcntl.h>

#define PW_LEN 10
#define XORKEY 1

void xor(char* s, int len){
    int i;
    for(i=; i<len; i++){
        s[i] ^= XORKEY;
    }
}

int main(int argc, char* argv[]){

    int fd;
    if(fd=open("/home/mistake/password",O_RDONLY,) < ){
        printf("can't open password %d\n", fd);
        return ;
    }

    printf("do not bruteforce...\n");
    sleep(time()%);

    char pw_buf[PW_LEN+];
    int len;
    if(!(len=read(fd,pw_buf,PW_LEN) > )){
        printf("read error\n");
        close(fd);
        return ;
    }

    char pw_buf2[PW_LEN+];
    printf("input password : ");
    scanf("%10s", pw_buf2);

    // xor your input
    xor(pw_buf2, );

    if(!strncmp(pw_buf, pw_buf2, PW_LEN)){
        printf("Password OK\n");
        system("/bin/cat flag\n");
    }
    else{
        printf("Wrong Password\n");
    }

    close(fd);
    return ;
}

让pw_buf 和 ^1过的pw_buf2相等就可以cat flag了

题目给了提示，operator priority，运算符优先，即<会优先于=，所以会先打开password，里面的内容大于0，所以获得的flase  即fd=0

if(fd=open("/home/mistake/password",O_RDONLY,) < )

因为fd=0，是标准输入，所以我们可以进行输入

  if(!(len=read(fd,pw_buf,PW_LEN) > )){
        printf("read error\n");
        close(fd);
        return ;  

那我们就可以输入pw_buf，之后在pw_buf2的位置输入一个10字节的数字并且异或1的值等于pw_buf，这样他们就相等，也就获得flag

这里我们让pw_buf等于0000000000，然后让pw_buf2等于1111111111  ，因为1111111111 ^1111111111=0

满足上面的if判断式

Mommy, the operator priority always confuses me :(