[pwnable.kr] TB #random

pwnable.kr

[Toddler's Bottle]

# random

 

일단 갑자기 ssh가 먹히지 않아서 에러 문구대로 해주었다. 

WARNING: POSSIBLE DNS SPOOFING DETECTED!

ECDSA host key for... POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!이런 식의 문구가 나와서 놀랐는데 그냥 know_host 파일 삭제만 하면 된다.

 

경로는 사용자 폴더에서 그냥 .ssh 폴더를 검색하면된다.

 

접속 성공. 

random.c의 내용이다. 랜덤을 돌려서 입력한 값이랑 xor한 값이 deadbeef가 되면 되는데,

 

디버깅을 해보았다. intel 로 문법을 바꿔서 main을 디스어셈해보았다.

scanf 함수 이후에 rbp-4와 rbp-8의 값을 서로 비교하는 것을 알 수 있다. (cmp)

scanf 함수 직전에 브레이크를 걸고, rbp-4를 확인해보니 0x6b8b4567이 들어있었다.

그리고 그 다음 줄에 브레이크를 걸고 실행한 후 123456을 넣어주었다. rbp-8을 확인하니 0x1e240이 들어있었다.

0x1e240은 123456의 헥스값이었다. 

다시 처음부터 실행해봤는데 이번에도 0x6b8b4567값이 들어있다. 아마 랜덤값이 정해져 있는 것 같다.

그래서 xor해서 deadbeef나오는 값을 찾아서

10진수로 바꾸고

넣어주었다.