Pwnablekr_Toddlers Bottle_blackjack

주어진 웹페이지에 가면 소스코드를 볼 수 있다. 코드에는 여러가지 문제가 있다. 블랙잭 룰을 잘 구현하지 못 했다.

배팅이 음수인 지 확인하지 않으므로 배팅을 음수로 지정하면 게임에서 졌을 때 돈을 벌 수 있다.

flag는 YaY_I_AM_A_MILLIONARE_LOL 이다.

---

tags: writeup, pwnable, c lang, lack-of-input-validation-vul