【Writeup】Pwnable.kr 0x0C blackjack

0x0C blackjack

题目描述

Hey! check out this C implementation of blackjack game!
I found it online
* http://cboard.cprogramming.com/c-programming/114023-simple-blackjack-program.html

I like to give my flags to millionares.
how much money you got?


Running at : nc pwnable.kr 9009

解题分析

（如果在linux下想要自己运行一下代码会报错没有process.h这个文件，可以把#include这句话注释掉在编译就可以了）

首先分析代码，发现了一个问题，代码如下：

int betting() //Asks user amount to bet
{
 printf("\n\nEnter Bet: $");
 scanf("%d", &bet);
 
 if (bet > cash) //If player tries to bet more money than player has
 {
        printf("\nYou cannot bet more money than you have.");
        printf("\nEnter Bet: ");
        scanf("%d", &bet);
        return bet;
 }
 else return bet;
} // End Function

这里发现一个问题，就是当提交的bet大于现金cash时，会报错，但是return返回的还是bet，也就是说，这里的bet可以比现金cash还要达，而题目描述里写了flag值会给百万富翁，那么提交大于100万的bet，然后赢得比赛，就可以获得flag了。