pwnable 笔记 Toddler's Bottle - fd

pwnable的入门签到题

题目源码

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
    if(argc<2){
        printf("pass argv[1] a number\n");
        return 0;
    }
    int fd = atoi( argv[1] ) - 0x1234;
    int len = 0;
    len = read(fd, buf, 32);
    if(!strcmp("LETMEWIN\n", buf)){
        printf("good job :)\n");
        system("/bin/cat flag");
        exit(0);
    }
    printf("learn about Linux file IO\n");
    return 0;

}

题目分析

题目要求输入一个数字作为参数，看下源代码，这个数字用于给fd赋值

int fd = atoi( argv[1] ) - 0x1234;

fd是文件描述符，在后面的read()中作为第一个参数，传入函数

read(fd, buf, 32)

对于上面这条语句而言，fd=0,1,2分别表示从stdin,stdout,stderr读32字节的数据，存到buf所在的内存中。具体文件描述符的功能大家可以百度一下，这题只要让fd=0,1,2中的任意一个值就行。
最后对比buf和"LETMEWIN\n"相等的话打印flag

解题思路

1. 将0x1234转换为十进制4660,计算要输入的参数
   fd = argv[1] - 0x1234 –> argv[1] = 4660 + fd (fd = 0,1,2)

2. 输入LETMEWIN

解题过程

$ ./fd 4661
LETMEWIN

好了，可以愉快地开启pwnable之旅了:)