pwnable.kr [Toddler's Bottle

Daddy, teach me how to use random value in programming!

ssh random@pwnable.kr -p2222 (pw:guest)

c语言中取随机数函数rand()为伪随机，需要依赖srand()提供的随机数种子seed。如果每次seed都设相同值，rand()所产生的随机数值每次就会一样。没有置随机数种子直接调用rand()，得到的结果也是一样。
题目源码如下：

/* ssh random@pwnable.kr -p2222 (pw:guest) */
#include <stdio.h>

int main(){
    unsigned int random;
    random = rand();    // random value!

    unsigned int key=0;
    scanf("%d", &key);

    if( (key ^ random) == 0xdeadbeef ){
        printf("Good!\n");
        system("/bin/cat flag");
        return 0;
    }

    printf("Wrong, maybe you should try 2^32 cases.\n");
    return 0;
}

使用gdb调试查看random的值，或者本体直接跑rand()得到固定的一个random的值。（这里需要严格在Linux中取指，不同的操作系统会影响这个定值的结果。）
笔者在这里使用本地调试取这个random的值：（这里注意数据定义为unsigned int 或long，因为结果3039230856>2^31，超出了int的上限）

#include <stdio.h>

int main()
{
    unsigned int random;
    random = rand();
    unsigned int temp = 0xdeadbeef ^ random;
    printf("%u\n", random);
    printf("%u\n", temp);
    return 0;
}

结果如下：

./random
1804289383
3039230856

正确输入后即可得到flag。