[Pwnable.kr] Toddler's Bottle - blukat

Sometimes, pwnable is strange...
hint: if this challenge is hard, you are a skilled player.

ssh blukat@pwnable.kr -p2222 (pw: guest)

 

 

blukat |  blukat.c | password 가 있었다.

여기서 blukat.c의 코드를 살펴보았다.

 

 

 

main에서 password 파일을 읽은 후, user에게 입력 값을 받는다.

이 입력값과 password 의 값이 값다면 calc_flag(password)를 통해서 flag가 출력된다.

 

 

blukat@ubuntu:~$ cat password
cat: password: Permission denied     
라고 출력이 된다.

 

blukat@ubuntu:~$ cat password|./blukat
guess the password!
congrats! here is your flag: Pl3as_DonT_Miss_youR_GrouP_Perm!!

?????????????