【pwnable.kr】fd

签到题。直接ssh连接。
可以看到fd.c源码如下：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
	if(argc<2){
		printf("pass argv[1] a number\n");
		return 0;
	}
	int fd = atoi( argv[1] ) - 0x1234;
	int len = 0;
	len = read(fd, buf, 32);
	if(!strcmp("LETMEWIN\n", buf)){
		printf("good job :)\n");
		system("/bin/cat flag");
		exit(0);
	}
	printf("learn about Linux file IO\n");
	return 0;

}

这个程序将命令行传入的第一个参数与0x1234相减作为fd指针的值。从fd读入最长长度为32的字符串存入buf。
当fd的值分别为0，1，2时，分别从标准输入，标准输出和错误中读取。
所以只需要传入参数使fd为0，再输入预期的buf即可。具体如下：

不过经过测试，将fd设为1和2也是同样的效果，还不太清楚原因，希望有大佬解答。