Write up (Wargame)/Pwnable

[pwnable.kr] blackjack 풀이

2023. 9. 21. 02:31
목차
  1. Analysis
  2. Solution
반응형

 

Analysis


이번 문제는 블랙잭에서 100만 달러 이상을 달성하는 것이다.

 

일단 nc로 프로그램을 켜보면 꽤 재미있는 블랙잭 화면이 나온다.

실제로 해보면 재미가 있다..!

 

 

게임을 플레이하면 포인트를 베팅하고

Hit, Stay를 결정한다. 블랙잭 룰은 일반 블랙잭과 동일하다.

 

이러한 긴 코드의 프로그램에서 취약점을 찾고 100만달러를 벌라는 것은..

 

짐작가는 바가 있다. 너무 짐작이 잘 된다.

코드에서는 이렇게 베팅할 달러를 숫자로 입력하도록 되어있는데

여기가 음수가 되면 패배했을 때, 돈을 벌게 될 것이다.

 

보통 이런데서 터질거 같으니 넣어봤다.

 

Solution


실제로 된다.

 

한 줄의 코드도 읽지 않고,

쉽게 플래그를 얻어냈다.

반응형
  1. Analysis
  2. Solution
'Write up (Wargame)/Pwnable' 카테고리의 다른 글
  • [pwnable.kr] coin1 풀이
  • [pwnable.kr] shellshock 풀이, CVE-2014-6271
  • [pwnable.kr] mistake 풀이
  • [pwnable.kr] leg 풀이
그믐​
그믐​
그믐​
neutrinox4b1
그믐​
전체
오늘
어제
  • 분류 전체보기 (288)
    • Write up (Wargame) (121)
      • Pwnable (60)
      • Reversing (0)
      • Web Hacking (8)
      • Forensic (1)
      • Cryptography (6)
      • LOB (10)
      • misc (0)
      • SF pwnable 기초 (10)
      • SF pwnable 심화 (1)
      • LOS (25)
    • Security (73)
      • 시스템 해킹(PWN, System) (21)
      • 리버싱(Reverse Engineering) (1)
      • 포렌식(Forensic) (3)
      • 암호학(Cryptography) (44)
      • 네트워크(Network) (1)
      • 임베디드(Emebedded) (0)
    • Develop & CS (38)
      • Algorithm & Data Structure (6)
      • Baekjoon (11)
      • C, C++ (8)
      • Python (2)
      • R (1)
      • etc (8)
    • 프로젝트(Project) (7)
      • 시간표&급식 파싱 (1)
      • 남방진동지수 (1)
      • 네트워크 해킹 (5)
    • Daily life (44)
      • My Book (10)
      • Book Review (1)
      • IT Review (1)
      • 일상 팁 (19)
      • 네트워크관리사 (2)
      • 근황 (11)
    • 수학&과학(Mathematics & Science.. (4)

인기 글

공지사항

  • Wargame, CTF별 검색 키워드 정리
hELLO · Designed By 정상우.
그믐​
[pwnable.kr] blackjack 풀이
상단으로

티스토리툴바

단축키

내 블로그

내 블로그 - 관리자 홈 전환
Q
Q
새 글 쓰기
W
W

블로그 게시글

글 수정 (권한 있는 경우)
E
E
댓글 영역으로 이동
C
C

모든 영역

이 페이지의 URL 복사
S
S
맨 위로 이동
T
T
티스토리 홈 이동
H
H
단축키 안내
Shift + /
⇧ + /

* 단축키는 한글/영문 대소문자로 이용 가능하며, 티스토리 기본 도메인에서만 동작합니다.