【pwnable.kr-----解题过程】fd

最新推荐文章于 2022-11-17 13:06:38 发布

lyuchen65

最新推荐文章于 2022-11-17 13:06:38 发布

阅读量835

点赞数

分类专栏： pwn 文章标签： pwn入门 pwnable.kr

本文链接：https://blog.csdn.net/lyuchen65/article/details/48482231

版权

pwn 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
	if(argc<2){
		printf("pass argv[1] a number\n");
		return 0;
	}
	int fd = atoi( argv[1] ) - 0x1234;
	int len = 0;
	len = read(fd, buf, 32);
	if(!strcmp("LETMEWIN\n", buf)){
		printf("good job :)\n");
		system("/bin/cat flag");
		exit(0);
	}
	printf("learn about Linux file IO\n");
	return 0;

}

本题目关键在于对read的理解，fd即linux下的文件标示符，当fd=0时为stdin,fd=1时为stdout，本题中read后面用文件标识，当fd=0时等待输入，即可。

将0x1234转化为10进制下的4660。将fd参数赋值4660，输入LETMEWIN即可。如下图：