摘要: 0x000打开环境查看源码 从源码中可以看出,没有加随机种子,那么rand产生的就是伪随机数,每次运行出来的随机数都是一样的,随机种子初始化诸如“srand( (unsigned)time( NULL ) )”,则每次产生的随机数都是不同的。 0x001 漏洞利用 我们就可以找出该随机数的值,再和0 阅读全文
posted @ 2019-10-04 18:19 狮主 阅读(163) 评论(0) 推荐(0) 编辑
摘要: 0x000打开环境 ①查看源码: tips: fflush(stdin)刷新标准输入缓冲区,把输入缓冲区里的东西丢弃[非标准] fflush(stdout)刷新标准输出缓冲区,把输出缓冲区里的东西打印到标准输出设备上 ②源码分析 从17行的”passcode1==338150 && 阅读全文
posted @ 2019-10-04 16:23 狮主 阅读(409) 评论(0) 推荐(0) 编辑