티스토리 뷰

블랙잭 게임인데요,,

nc pwnable.kr 9090 으로 접속하면 게임을 할 수 있습니다.


소스코드도 주는데, 친구가 "그거 그냥 베팅할 때 검사 안해서 터지는거임" 이라고 해서 좀 찾아봤더니



이 부분에 보니까 얼마 베팅할 지 입력받고, 현재 잔액보다 크면 다시 한번 입력받네여 근데 여기서 다시 입력 받을 때는 검사를 안하네요




그래서 10000 이렇게 줬는데 안되길래 음수로 한번 줘봤더니


잔액이 올라갔네요! 그런데 뭐 아무일도 없길래 다시 한번 음수로 줘봤습니다



오 이번엔 성공적으로 flag가 출력되네요!


소스코드가 아스키아트가 많아 건너뛸 수 있는게 많아서 좋았네요 ㅋㅋ


소스코드 읽기 귀찮다 으으


'Pwnable > pwnable.kr' 카테고리의 다른 글

[Toddler's Bottle] mistake  (0) 2018.05.30
[Toddler's Bottle] random  (0) 2018.05.09
[Toddler's Bottle] flag  (0) 2018.05.03
[Toddler's Bottle] bof  (0) 2018.04.29
[Toddler's Bottle] collision  (0) 2018.04.28
댓글
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
TAG
more
«   2024/05   »
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
글 보관함