pwn题解第一道

最新推荐文章于 2024-07-05 20:18:28 发布

bluestar628

最新推荐文章于 2024-07-05 20:18:28 发布

阅读量1.8k

点赞数 1

分类专栏： CTF 文章标签： CTF pwnable

本文链接：https://blog.csdn.net/bluestar628/article/details/65662704

版权

本文介绍了作者在pwnable.kr网站尝试第一道pwn题目时的经历。通过连接并查看文件，作者发现无法直接打开flag文件，但通过分析fd.c代码和理解Linux中的文件描述符（file descriptor），他找到了解决方案。利用文件描述符为0时系统会创建新文件的特性，作者成功将内容改为LETMEWIN，获得了flag。此过程有助于加深对Linux文件系统的理解。

摘要由CSDN通过智能技术生成

今天听说了一个网站pwnable.kr。很适合初学者，就试着做了一道题目。

第一道题目，按照网页上给的链接，使用putty链接工具联入。

输入ls命令查看文件内容。

很开心的看到了flag文件，于是直接打开，果然不出所料，我是没有权限打开的。然后查看了一下fd.c的代码。

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
        if(argc<2){
                printf("pass argv[1] a number\n");
                return 0;
        }
        int fd = atoi( argv[1] ) - 0x1234;
        int len = 0;
        len = read(fd, buf, 32);
        if(!strcmp("LETMEWIN\n", buf)){
                printf("good job :)\n");
                system("/bin/cat flag");