Pwnable-random

ssh连接，输入密码查看目录下的文件

看看random.c的源码

#include <stdio.h>

int main(){
        unsigned int random;
        random = rand();        // random value!

        unsigned int key=;
        scanf("%d", &key);

        if( (key ^ random) == 0xdeadbeef ){
                printf("Good!\n");
                system("/bin/cat flag");
                return ;
        }

        printf("Wrong, maybe you should try 2^32 cases.\n");
        return ;
}

我们要将key异或random==0xdeadbeef才能获得flag，但是rand函数没有设置随机数种子（srand），所以rand()在调用时会自动设随机数种子为1，导致随机数都是相同值，我们用gdb调试一下，看看随机值

先把文件下载下来

scp -P  -r random@pwnable.kr:/home/random/ /home/你的下载地址

用gdb在rand后面断点，慢慢调试（n）

之后，发现执行完寄存器rax的值为0x6b8b4567，即rand的值，之后获得结果

把答案提交即可

Mommy, I thought libc random is unpredictable...