18.9.17 pwnable.kr----collision - 3 pt

同样的操作，找到c的源码

用(int*)强制转换，然后赋给给ip，ip的钱五个值的和等于res

刚开始我们要输入20个字节（强制转换成int型后，正好分成了五组）

执行check_password之后返回的值要等与0x21DD09EC

上脚本（参考了大佬的）第一次接触ssh

#codeing=utf-8
from pwn import *
import os
pwn_ssh=ssh(host='pwnable.kr',user='col',password='guest',port=2222)
#这操作第一次看到，和remote都很棒
print pwn_ssh.connected()
sh=pwn_ssh.process(argv=['collision','\xfc\x01\xf9\x39' * 5],executable='./col')
print sh.recvall()