攻防世界 - pwn - guess_num

A、程序分析       1、                           分析程序發現連續輸入密碼正確10次即可獲取flag     2、            gets(0,rbp-30h)       srand(rbp-10h)      通過輸入用戶名可以覆蓋srand的種子，srand rand爲僞隨機，種子一樣時隨機數相同    3、             進行隨機數比較時

>>阅读原文<<