攻防世界 - pwn - guess_num

A、程序分析       1、                           分析程序发现连续输入密码正确10次即可获取flag     2、            gets(0,rbp-30h)       srand(rbp-10h)      通过输入用户名可以覆盖srand的种子，srand rand为伪随机，种子一样时随机数相同    3、             进行随机数比较时

>>阅读原文<<