Exploit Source Code

[rospark]

Am tot vazut probleme bazate pe exploatare web, dar deloc bazate pe exploatare soft, asa ca m-am decis sa introduc cateva.

Se da urmatoarea bucata de cod sursa:

int main(int argc, char **argv)
{
  unsigned char log = 0;
  char p[16];
  gets(p);
  if(valid(p))
       log = 1;

  puts(log==1?solutie():"Parola gresita!");
  return 0;
}

Obiectivul vostru e de a executa functia solutie()

[TheTime]

fara descrierea functiei valid() e cam greu... nu pot sa dau decat cu presupusul, iar eu as incerca sa scriu de la tastatura ceva de genul "return 1" sau "!p" sau "1==1?return 1:"

Sunt pe aproape?

LE: \"1==1?return 1:

Asta e, nu?

Edited February 18, 2012 by TheTime

[rospark]

Nu e corect. Ideea e ca tu ai acces doar la parametrul "p" (totusi banuiesc ca ai realizat asta).